Analytical use of cookies
Вразливість Stored Cross-Site Scripting у плагіні EDD Download Info для WordPress
Stored XSS у плагіні EDD Download Info (до версії 1.1) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін EDD Download Info для WordPress має вразливість типу Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткоду 'edd_download_info_link' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Для власників інфраструктури це означає підвищений ризик втрати довіри користувачів та потенційні репутаційні та фінансові збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.