Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons for Elementor
Виявлено Stored XSS у плагіні Exclusive Addons for Elementor до версії 2.7.6. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.37%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Animated Text та Image Comparison до версії 2.7.6 включно через недостатню санітизацію та екранування введених користувачем атрибутів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, потенційно дозволяючи зловмисникам викрадати сесії користувачів, змінювати контент або виконувати інші атаки через браузер жертв. Це створює ризики для безпеки вебресурсів та довіри користувачів, особливо якщо на сайті є користувачі з підвищеними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих віджетів. Також варто розглянути використання додаткових засобів захисту вебдодатків.