Analytical use of cookies
Уразливість Stored XSS у плагіні Jeg Elementor Kit для WordPress
Виявлено Stored XSS у плагіні Jeg Elementor Kit для WordPress до версії 3.0.1. Рекомендується оновлення та перевірка прав доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Jeg Elementor Kit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 3.0.1 включно через недостатню санітизацію введення у функції перенаправлення віджета зворотного відліку. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливий JavaScript, який виконується при перегляді сторінки адміністратором або іншим користувачем.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати скрипти, що можуть викликати небажані дії від імені користувачів з вищими правами, включно з адміністраторами. Це підвищує ризик компрометації сайту, викрадення сесій або зміни контенту, що може вплинути на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Jeg Elementor Kit до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте права користувачів до рівня Contributor і вище, ретельно перевіряйте введення в віджетах зворотного відліку, а також перегляньте журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.