Analytical use of cookies
Уразливість збереженого XSS у плагіні Product Catalog Simple для WordPress
Виявлено Stored XSS у плагіні Product Catalog Simple для WordPress до версії 1.7.11. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.37%
- Активно використовується
- немає в KEV
- Продукт
- product catalog simple
Що відомо
Плагін Product Catalog Simple для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode show_products у версіях до 1.7.11 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Плануйте пріоритетне оновлення плагіна при появі патчів.