Analytical use of cookies
Уразливість Stored XSS у плагіні Magical Posts Display для WordPress
Виявлено Stored XSS у плагіні Magical Posts Display для WordPress через параметр mpac_title_tag. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Magical Posts Display для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'mpac_title_tag' у віджеті Magical Posts Accordion у версіях до 1.2.54 включно. Це дозволяє авторизованим користувачам з рівнем доступу Автор і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Важливо своєчасно реагувати на такі загрози, щоб мінімізувати можливі збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Magical Posts Display і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем Автор і вище або тимчасово відключити віджет Magical Posts Accordion. Також варто провести аудит журналів безпеки на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних.