Analytical use of cookies
Уразливість Stored XSS у плагіні Yet Another WebClap для WordPress
Виявлено Stored XSS у плагіні Yet Another WebClap для WordPress через параметр 'text' шорткоду webclap_button. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.33%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Yet Another WebClap для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'text' у шорткоді webclap_button у версіях до 0.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації даних і порушення роботи сайту. Власники інфраструктури повинні враховувати ризики впливу на безпеку та репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище до функцій, що використовують шорткод webclap_button, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.