Analytical use of cookies
Уразливість збереженого XSS у плагіні Jupiter X Core для WordPress
Виявлено уразливість збереженого XSS у плагіні Jupiter X Core для WordPress через SVG-файли. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.16%
- Активно використовується
- немає в KEV
- Продукт
- jupiter x core
Що відомо
Плагін Jupiter X Core для WordPress містить уразливість збереженого Cross-Site Scripting (XSS) через включення SVG-файлів у версіях до 4.8.12 включно. Атакувальники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок із цими SVG-файлами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з обмеженими правами впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники веб-інфраструктури повинні враховувати ризики для безпеки користувачів і репутації ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Jupiter X Core від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевірити та очистити SVG-файли, а також моніторити журнали безпеки на предмет підозрілої активності.