Analytical use of cookies
Уразливість Stored XSS у плагіні KiwiChat NextClient для WordPress
Виявлено Stored XSS у плагіні KiwiChat NextClient для WordPress через параметр 'url'. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін KiwiChat NextClient для WordPress має уразливість Stored Cross-Site Scripting через параметр 'url' у версіях до 6.2 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку користувачів і довіру до сайту. Власники сайтів на WordPress повинні враховувати ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна KiwiChat NextClient і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації та санітизації введених даних.