Analytical use of cookies
Уразливість Stored XSS у плагіні Taxonomy Chain Menu для WordPress
Stored XSS у плагіні Taxonomy Chain Menu (до версії 1.0.8) дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.81%
- Активно використовується
- немає в KEV
- Продукт
- taxonomy chain menu
Що відомо
Плагін Taxonomy Chain Menu для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування в атрибутах шорткоду pn_chain_menu у версіях до 1.0.8 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок, що негативно впливає на безпеку та довіру користувачів сайту. Власники інфраструктури повинні врахувати ризики компрометації даних та потенційного поширення шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливого функціоналу. Також доцільно впровадити додаткові заходи фільтрації введених даних.