Analytical use of cookies
Уразливість Stored XSS у плагіні All in One SEO для WordPress
Виявлено Stored XSS у плагіні All in One SEO для WordPress до версії 4.8.1.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.19%
- Активно використовується
- немає в KEV
- Продукт
- all in one seo
Що відомо
Плагін All in One SEO для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри Meta Description та Canonical URL у версіях до 4.8.1.1 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризик компрометації вебресурсу та впливає на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації, а також розгляньте тимчасове відключення плагіна або параметрів, що викликають уразливість.