Analytical use of cookies
Уразливість у плагіні Official WordPress дозволяє зберігати XSS-атаки
Плагін Official WordPress до 1.7.3 має уразливість XSS, що дозволяє адміністраторам виконувати збережені атаки. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 12.44%
- Активно використовується
- немає в KEV
- Продукт
- plugin oficial
Що відомо
Плагін Official для WordPress версії до 1.7.3 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів, що створює ризики компрометації облікових записів та даних. Власники сайтів на WordPress з плагіном Official повинні враховувати потенційні загрози безпеці, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Official від розробника coffee-code та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит логів на ознаки XSS-атак, а також розглянути тимчасове відключення плагіна або обмеження його налаштувань до усунення вразливості.