Analytical use of cookies
Уразливість Stored XSS у плагіні Qi Blocks для WordPress
Уразливість Stored XSS у плагіні Qi Blocks (до версії 1.4) дозволяє користувачам з роллю співавтора виконувати шкідливий код на сайтах WordPress.
- CVSS
- 5.4 MEDIUM
- EPSS
- 10.43%
- Активно використовується
- немає в KEV
- Продукт
- qi blocks
Що відомо
Плагін Qi Blocks для WordPress версій до 1.4 не перевіряє та не екранує деякі параметри блоків перед виведенням на сторінку, що дозволяє користувачам з роллю «співавтор» і вище виконувати атаки типу Stored Cross-Site Scripting.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів та викраденням сесій. Власники сайтів на WordPress з плагіном Qi Blocks повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо на сайті є користувачі з роллю співавтора і вище.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Qi Blocks до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі недоступне, обмежте права користувачів з роллю співавтора і вище, перегляньте журнали безпеки на наявність підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів. Також слід регулярно перевіряти оновлення від розробника плагіна.