Analytical use of cookies
Вразливість Stored XSS у плагіні WPGancio для WordPress
Вразливість Stored XSS у плагіні WPGancio для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткод 'gancio-event'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WPGancio для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'gancio-event' у версіях до 1.12 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам із рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках.
Бізнес-вплив
Ця вразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WPGancio від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, уникати використання шорткоду 'gancio-event' або застосувати додаткові заходи фільтрації введених даних. Також варто переглянути журнали на предмет підозрілої активності та посилити моніторинг безпеки.