Analytical use of cookies
Уразливість Stored XSS у плагіні Ninja Pages для WordPress
Виявлено середню уразливість Stored XSS у плагіні Ninja Pages для WordPress до версії 1.4.2. Рекомендується оновлення та аудит безпеки.
- CVSS
- 5.4 MEDIUM
- EPSS
- 11.19%
- Активно використовується
- немає в KEV
- Продукт
- ninja pages
Що відомо
Плагін Ninja Pages для WordPress версії до 1.4.2 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на базі WordPress із встановленим плагіном Ninja Pages повинні враховувати ризики атак XSS, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від цієї загрози.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ninja Pages від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Також варто розглянути додаткові заходи фільтрації введених даних.