Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Formality для WordPress
Плагін Formality для WordPress вразливий до Stored XSS через параметр 'align'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.81%
- Активно використовується
- немає в KEV
- Продукт
- formality
Що відомо
Плагін Formality для WordPress має уразливість Stored Cross-Site Scripting через параметр 'align' у версіях до 1.5.8 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники можуть викрадати сесійні дані або змінювати контент, що негативно впливає на довіру клієнтів і репутацію компанії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Formality від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів на сайті.