Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Spectra – WordPress Gutenberg Blocks
Stored XSS у плагіні Spectra WordPress до версії 2.19.0 дозволяє впроваджувати шкідливі скрипти користувачам з правами Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.38%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Spectra для WordPress містить уразливість Stored Cross-Site Scripting (XSS) через блок uagb у версіях до 2.19.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на відвідувачів. Власники сайтів на WordPress повинні врахувати ризики компрометації довіри користувачів та потенційні втрати репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Spectra і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних, переглянути журнали безпеки на наявність підозрілої активності та розглянути тимчасове відключення плагіна.