Analytical use of cookies
Уразливість Stored XSS у плагіні BA Book Everything для WordPress
Виявлено Stored XSS у плагіні BA Book Everything для WordPress до версії 1.8.14. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін BA Book Everything для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode babe-search-form у версіях до 1.8.14 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Це створює ризики для безпеки контенту та довіри користувачів, а також може вплинути на репутацію та стабільність вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Пріоритезуйте оновлення та моніторинг для зниження ризиків.