Analytical use of cookies
Уразливість Stored XSS у плагіні Gutenverse для WordPress
Виявлено Stored XSS у плагіні Gutenverse для WordPress до версії 2.2.1. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.81%
- Активно використовується
- немає в KEV
- Продукт
- gutenverse
Що відомо
Плагін Gutenverse – Ultimate Block Addons and Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через блок зворотного відліку у версіях до 2.2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або поширенням шкідливого коду. Для власників сайтів на WordPress це означає підвищений ризик атак через контент, створений користувачами, особливо якщо доступ мають кілька редакторів або контриб’юторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gutenverse від розробника jegstudio та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали безпеки на ознаки підозрілої активності. Також варто розглянути тимчасове відключення блоку зворотного відліку, поки проблема не буде усунена.