Analytical use of cookies
Уразливість Stored XSS у плагіні CC-IMG-Shortcode для WordPress
Stored XSS у плагіні CC-IMG-Shortcode WordPress дозволяє впроваджувати шкідливі скрипти. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.09%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CC-IMG-Shortcode для WordPress до версії 1.1.0 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'img'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів повинні врахувати ризики компрометації даних та потенційного поширення шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується оновити плагін CC-IMG-Shortcode до останньої версії, де уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи фільтрації введених даних.