Analytical use of cookies
Уразливість Stored XSS у плагіні TR Timthumb для WordPress
Плагін TR Timthumb для WordPress має уразливість Stored XSS через недостатню санітизацію шорткодів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.9%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін TR Timthumb для WordPress версій до 1.0.4 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибути шорткодів через недостатню санітизацію вводу та екранування виводу. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити компрометацію сесій, викрадення даних або поширення шкідливого коду, що негативно впливає на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна TR Timthumb і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності, а також мінімізувати вплив шляхом обмеження введення шорткодів або їх атрибутів.