Analytical use of cookies
Уразливість збереженого XSS у Elementor Page Builder
Виявлено уразливість Stored XSS у плагіні Elementor для WordPress, що дозволяє впроваджувати шкідливі скрипти через параметр button_text.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.58%
- Активно використовується
- немає в KEV
- Продукт
- elementor page builder
Що відомо
Плагін Elementor Website Builder Pro для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'button_text' у версіях до 3.29.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на відвідувачів сайту. Власники сайтів на базі WordPress з цим плагіном повинні враховувати ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Elementor і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати публічний доступ до уразливих сторінок.