Analytical use of cookies
Уразливість Stored XSS у плагіні LJUsers для WordPress через параметр 'name' шорткоду 'ljuser'
Stored XSS у плагіні LJUsers WordPress через параметр 'name' шорткоду 'ljuser' дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит доступів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LJUsers для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'name' шорткоду 'ljuser' у версіях до 1.2.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники з правами Contributor можуть впроваджувати скрипти, які можуть викрадати сесії, змінювати контент або виконувати інші небажані дії, що негативно впливає на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна LJUsers і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів на предмет підозрілої активності, а також розглянути можливість тимчасового відключення плагіна для зниження ризику.