Analytical use of cookies
Уразливість Stored XSS у Themesflat Addons For Elementor для WordPress
Themesflat Addons For Elementor до 2.2.5 містить Stored XSS через TF E Slider. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Themesflat Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет TF E Slider у версіях до 2.2.5 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації облікових даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів повинні враховувати ризики для безпеки контенту та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Themesflat Addons For Elementor і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення уразливого віджету TF E Slider. Загалом, слід посилити контроль вводу та виходу даних на сайті.