Analytical use of cookies
Уразливість Stored XSS у плагіні Better Elementor Addons для WordPress
Better Elementor Addons для WordPress має Stored XSS у віджеті Slider до версії 1.5.5. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Better Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Slider у версіях до 1.5.5 включно. Це пов’язано з недостатньою санітизацією та екрануванням введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сторінках сайту, що відкриває можливості для крадіжки сесій, фішингу або інших атак на користувачів. Це створює ризики для безпеки вебресурсу та довіри користувачів, а також може вплинути на репутацію та стабільність бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Better Elementor Addons від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем контриб’ютора і вище, ретельно перевіряйте введені дані та аналізуйте журнали безпеки на предмет підозрілої активності. Також варто розглянути тимчасове відключення уразливого віджету Slider.