Analytical use of cookies
Уразливість Stored XSS у плагіні WP Popup Magic для WordPress
Виявлено Stored XSS у плагіні WP Popup Magic для WordPress через параметр 'name' шорткоду [wppum_end]. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Popup Magic для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'name' шорткоду [wppum_end] у версіях до 1.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при завантаженні сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Атакуючі можуть викрадати сесійні дані, змінювати контент або перенаправляти користувачів на шкідливі сайти. Це негативно впливає на довіру клієнтів і може спричинити репутаційні та фінансові втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Popup Magic від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, ретельно перевіряйте введені дані та впроваджуйте додаткові заходи з фільтрації та екранування. Також слід переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.