Analytical use of cookies
Уразливість Stored XSS у плагіні Electric Enquiries для WordPress
Уразливість Stored XSS у плагіні Electric Enquiries для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'button'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Electric Enquiries для WordPress має уразливість типу Stored Cross-Site Scripting через параметр 'button' шорткоду electric-enquiry у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо доступ мають користувачі з рівнем Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Electric Enquiries від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення прав доступу та моніторингу веб-трафіку.