Analytical use of cookies
Уразливість Stored XSS у плагіні Wish To Go для WordPress
Виявлено Stored XSS у плагіні Wish To Go для WordPress до версії 0.5.2, що дозволяє впроваджувати шкідливі скрипти користувачам з Contributor доступом.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Wish To Go для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду у версіях до 0.5.2 включно. Авторизовані користувачі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Wish To Go від розробника та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче Contributor, ретельно перевіряйте журнали на підозрілі дії та мінімізуйте вплив шляхом обмеження доступу до функціоналу шорткодів.