Analytical use of cookies
Уразливість Stored XSS у плагіні Xavin's List Subpages для WordPress
Плагін Xavin's List Subpages для WordPress містить Stored XSS у версіях до 1.3. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Xavin's List Subpages для WordPress версій до 1.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітаризацію та екранування атрибутів шорткоду 'xls'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при відкритті сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Xavin's List Subpages і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей нижче контриб'ютора, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.