Analytical use of cookies
Уразливість обходу авторизації в плагіні GZSEO для WordPress призводить до збереженого XSS
Плагін GZSEO для WordPress має уразливість обходу авторизації, що дозволяє впроваджувати шкідливий код у пости сайту. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.33%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GZSEO для WordPress версій до 2.0.11 включно має уразливість обходу авторизації, що дозволяє зловмисникам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливий код у пости сайту. Це викликано відсутністю перевірок прав доступу та недостатньою санітизацією параметра embed_code.
Бізнес-вплив
Уразливість може призвести до виконання шкідливого скрипту на сторінках сайту, що відкриває можливості для крадіжки сесій, фішингу або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні врахувати ризики компрометації контенту та довіри користувачів, особливо якщо на сайті є користувачі з рівнем доступу контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GZSEO від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.