Analytical use of cookies
Уразливість Stored XSS у плагіні Zenost Shortcodes для WordPress
Stored XSS у плагіні Zenost Shortcodes для WordPress дозволяє впроваджувати скрипти через параметри 'link' і 'target'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Zenost Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'link' та 'target' у шорткоді 'button' у версіях до 1.0 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами Contributor і вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку сайту. Власники інфраструктури повинні врахувати потенційний ризик компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Zenost Shortcodes і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Також варто розглянути використання додаткових засобів фільтрації та захисту від XSS.