Analytical use of cookies
Вразливість Stored XSS у плагіні Cute News Ticker для WordPress
Вразливість Stored XSS у плагіні Cute News Ticker WordPress дозволяє впроваджувати шкідливі скрипти через атрибут 'color' шорткоду. Рекомендується оновлення та контроль доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Cute News Ticker для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'color' шорткоду у версіях до 1.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість дозволяє авторизованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації вебресурсу та впливає на довіру користувачів. Власникам сайтів слід оцінити потенційний вплив на безпеку та репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Cute News Ticker від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче Contributor, ретельно контролюйте введення даних у шорткодах та переглядайте журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї вразливості у планах безпеки.