Analytical use of cookies
Вразливість Stored XSS у плагіні Nautic Pages для WordPress
Stored XSS у Nautic Pages WordPress плагіні дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.28%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Nautic Pages для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду np_marinetraffic_map у версіях до 2.0 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризики компрометації вебресурсу та довіри користувачів, що негативно впливає на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Nautic Pages та встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ користувачів до ролей з правами контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності, а також розглянути застосування додаткових засобів фільтрації та екранування введених даних.