Analytical use of cookies
Уразливість Stored XSS у плагіні Easy Map Creator для WordPress
Easy Map Creator для WordPress має Stored XSS у параметрі 'width' до версії 3.0.2. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Map Creator для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'width' у версіях до 3.0.2 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів ризикують компрометацією довіри користувачів та потенційними репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Map Creator і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня Contributor і вище, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Пріоритезуйте усунення уразливості для зниження ризиків.