Analytical use of cookies
Уразливість Stored XSS у плагіні GPXpress для WordPress
Stored XSS у плагіні GPXpress WordPress до версії 1.3 дозволяє впроваджувати шкідливі скрипти через шорткод 'gpxpress'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GPXpress для WordPress до версії 1.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'gpxpress'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити контент сторінок, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та потенційних атак через цей вектор.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GPXpress від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з можливістю використання шорткоду 'gpxpress', провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних.