Analytical use of cookies
Вразливість Stored XSS у плагіні 1180px Shortcodes для WordPress
Плагін 1180px Shortcodes для WordPress у версіях до 1.1.1 має вразливість Stored XSS через атрибут 'class'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.59%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін 1180px Shortcodes для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'class' шорткоду у версіях до 1.1.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники можуть використовувати цю вразливість для крадіжки сесій, перенаправлення користувачів або інших атак, що негативно впливають на довіру до сайту та його репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення в атрибуті 'class'.