Analytical use of cookies
Уразливість Stored XSS у плагіні WP Js List Pages Shortcodes для WordPress
Виявлено Stored XSS у плагіні WP Js List Pages Shortcodes для WordPress через атрибут 'class' шорткоду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Js List Pages Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'class' шорткоду у версіях до 1.21 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress повинні врахувати ризики компрометації даних та репутації через експлуатацію цієї вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Js List Pages Shortcodes від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.