Analytical use of cookies
Уразливість Stored XSS у плагіні Smart App Banners для WordPress
Виявлено Stored XSS у плагіні Smart App Banners для WordPress через параметри шорткоду, що дозволяє впровадження шкідливих скриптів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Smart App Banners для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'size' та 'verticalalign' шорткоду 'app-store-download' у версіях до 1.2 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсів. Це може вплинути на довіру клієнтів і призвести до витоку даних або компрометації облікових записів. Власникам інфраструктури слід оцінити ризики та пріоритезувати оновлення або інші заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Smart App Banners і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна, якщо ризики високі.