Analytical use of cookies
Уразливість Stored XSS у плагіні WP Posts Carousel для WordPress
Виявлено Stored XSS у плагіні WP Posts Carousel (до версії 1.3.7). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.09%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Posts Carousel для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'auto_play_timeout' у версіях до 1.3.7 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Це підвищує ризик компрометації вебресурсу та довіри користувачів. Власники сайтів на WordPress повинні звернути увагу на безпеку плагінів, щоб уникнути потенційних атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Posts Carousel від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.