Analytical use of cookies
Уразливість Stored XSS у плагіні Ultimate Blocks для WordPress
Виявлено Stored XSS у плагіні Ultimate Blocks WordPress до версії 3.3.3. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.92%
- Активно використовується
- немає в KEV
- Продукт
- ultimate blocks
Що відомо
Плагін Ultimate Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у кількох віджетах у версіях до 3.3.3 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками, що впливають на безпеку вебресурсу. Власники інфраструктури повинні врахувати ризики для цілісності та довіри до сайту, особливо якщо на ньому працюють користувачі з правами Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ultimate Blocks від розробника dotcamp і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих віджетів. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків для вашого середовища.