Analytical use of cookies
Уразливість Stored XSS у плагіні Bold Page Builder для WordPress
Плагін Bold Page Builder для WordPress містить уразливість Stored XSS через data-text. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.98%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Bold Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр data-text у версіях до 5.3.5 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів і оператори ІТ-інфраструктури повинні врахувати потенційний ризик компрометації даних і репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Bold Page Builder від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.