Analytical use of cookies
Уразливість Stored XSS у плагіні AAWP Obfuscator для WordPress
Плагін AAWP Obfuscator для WordPress має уразливість Stored XSS через параметр 'data-aawp-web'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.14%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AAWP Obfuscator для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'data-aawp-web' у версіях до 1.0 включно. Це дозволяє авторизованим користувачам з рівнем доступу Автор і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Для власників сайтів на WordPress це підвищує ризик втрати довіри користувачів і порушення безпеки даних. Вразливість має середній рівень критичності (CVSS 6.4).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна AAWP Obfuscator від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Автор, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна для зниження ризику.