Analytical use of cookies
Вразливість Stored XSS у плагіні Embed Any Document для WordPress
Плагін Embed Any Document для WordPress має Stored XSS у версіях до 2.7.10, що дозволяє впроваджувати шкідливі скрипти користувачам з правами Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.03%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Embed Any Document для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у функції sanitize_pdf_src у версіях до 2.7.10 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або подальшого поширення атак на сайті. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Embed Any Document від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані, зменшити експозицію сайту та аналізувати журнали на предмет підозрілої активності.