Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні NEX-Forms для WordPress
Виявлено Stored XSS у плагіні NEX-Forms для WordPress до версії 8.9.1. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.07%
- Активно використовується
- немає в KEV
- Продукт
- nex-forms
Що відомо
Плагін NEX-Forms для WordPress містить уразливість Stored Cross-Site Scripting через недостатню санітизацію параметрів clean_html і form_fields у версіях до 8.9.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Custom впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та довіру до бізнесу. Власники інфраструктури повинні врахувати ризики, пов’язані з впровадженням шкідливого коду через плагін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна NEX-Forms від виробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Custom, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих параметрів. Також варто впровадити додаткові заходи з фільтрації та санітизації введених даних.