Analytical use of cookies
Уразливість Stored XSS у плагіні Multiple Post Type Order для WordPress
Stored XSS у плагіні Multiple Post Type Order для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод 'mpto'. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Multiple Post Type Order для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'mpto' у версіях до 1.10.0 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій на сайті. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Multiple Post Type Order та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.