Analytical use of cookies
Вразливість у плагіні Ninja Forms для WordPress дозволяє XSS-атаки
Плагін Ninja Forms до 3.10.1 має вразливість XSS, що дозволяє адміністраторам виконувати атаки навіть без unfiltered_html. Оновіть плагін для безпеки сайту.
- CVSS
- 4.8 MEDIUM
- EPSS
- 11.65%
- Активно використовується
- немає в KEV
- Продукт
- ninja forms
Що відомо
Плагін Ninja Forms для WordPress версій до 3.10.1 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими привілеями, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця вразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для операторів ІТ та власників інфраструктури це означає потенційний ризик компрометації адміністративних облікових записів і порушення цілісності вебресурсу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Ninja Forms до версії 3.10.1 або новішої, якщо це можливо. Якщо оновлення наразі недоступне, слід обмежити права користувачів з високими привілеями, перевірити журнали на наявність підозрілої активності, а також розглянути можливість зменшення експозиції плагіна на публічних інтерфейсах.