Analytical use of cookies
Уразливість Stored XSS у плагіні Mang Board WP для WordPress
Плагін Mang Board WP має Stored XSS у версіях до 1.8.6, що дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 13.05%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Mang Board WP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри board_header та board_footer у версіях до 1.8.6 включно. Це дозволяє адміністраторам зловмисникам впроваджувати довільні скрипти, які виконуються при доступі користувачів до уражених сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і цілісність даних. Це може вплинути на довіру користувачів та призвести до потенційних витоків інформації або компрометації облікових записів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Mang Board WP та застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити доступ адміністративних користувачів і зменшити експозицію мультисайтових установок. Також варто переглянути журнали безпеки на предмет підозрілої активності. DataHouse підтримує перевірку версій плагінів і допомагає у зниженні ризиків через управління патчами та аудит безпеки.