Analytical use of cookies
Уразливість Stored XSS у плагіні WP YouTube Video Optimizer для WordPress
Stored XSS у плагіні WP YouTube Video Optimizer дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти через shortcode 'ib_youtube'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.73%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP YouTube Video Optimizer для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'ib_youtube' у версіях до 1.2 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з рівнем доступу контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або інших атак через браузер. Це створює ризики для безпеки веб-сайтів на WordPress, що використовують цей плагін, особливо якщо на сайті є кілька користувачів з різними рівнями доступу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP YouTube Video Optimizer і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з правами контриб'ютора і вище, провести аудит введених даних і журналів активності, а також розглянути тимчасове відключення плагіна для зниження ризику.