Analytical use of cookies
Уразливість збереженого XSS в All-in-One Addons для Elementor
Виявлено уразливість збереженого XSS у плагіні All-in-One Addons for Elementor до версії 2.5.4. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.78%
- Активно використовується
- немає в KEV
- Продукт
- all-in-one addons for elementor
Що відомо
Плагін All-in-One Addons for Elementor – WidgetKit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет 'button+modal' у версіях до 2.5.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress це підвищує ризик компрометації даних та зниження довіри користувачів. Вразливість має середній рівень критичності (CVSS 6.4).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника themesgrove та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, особливо для ролей з можливістю додавання контенту. Перегляньте журнали на предмет підозрілої активності та впровадьте додаткові заходи безпеки, такі як веб-фаєрволи.