Analytical use of cookies
Уразливість Stored XSS у плагіні Gotham Block Extra Light для WordPress
Stored XSS у плагіні Gotham Block Extra Light WordPress дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 8.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gotham Block Extra Light для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях. Це дозволяє адміністраторам зловмисникам впроваджувати довільні скрипти, які виконуватимуться при доступі користувачів до заражених сторінок.
Бізнес-вплив
Уразливість впливає на багатосайтові інсталяції WordPress або ті, де параметр unfiltered_html вимкнено. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, що може призвести до компрометації облікових записів користувачів або викрадення сесій. Це створює ризики для безпеки веб-ресурсів і довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gotham Block Extra Light і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права адміністратора, ретельно перевірити налаштування unfiltered_html, а також провести аудит журналів доступу на предмет підозрілої активності. Важливо мінімізувати ризики шляхом зменшення експозиції вразливих компонентів.