Analytical use of cookies
Вразливість Stored XSS у плагіні FX Currency Converter для WordPress
Вразливість Stored XSS у плагіні FX Currency Converter (до версії 0.2.0) дозволяє впроваджувати шкідливі скрипти через шорткод 'fxcc_convert'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.48%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін FX Currency Converter для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'fxcc_convert' у версіях до 0.2.0 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін FX Currency Converter до останньої версії, де ця вразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ користувачів до рівня нижче контриб'ютора, перевірити журнали на наявність підозрілої активності та розглянути можливість тимчасового відключення плагіна. Загалом, слід регулярно перевіряти оновлення безпеки плагінів і зменшувати поверхню атаки.