Analytical use of cookies
Уразливість Stored XSS у темі Automotive Car Dealership Business WordPress до версії 13.4.1
Виявлено Stored XSS у темі Automotive Car Dealership Business WordPress через поле 'Project Details'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Automotive Car Dealership Business для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле 'Project Details' у портфоліо. Уразливість дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками на відвідувачів. Власники сайтів на базі цієї теми ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів, які можуть редагувати поле 'Project Details', перегляньте логи на предмет підозрілої активності та мінімізуйте експозицію вразливих сторінок. Пріоритетно впровадьте заходи з фільтрації та екранування введених даних.