Analytical use of cookies
Уразливість Stored XSS у плагіні wpForo Forum для WordPress через завантаження SVG-файлів
Уразливість Stored XSS у плагіні wpForo Forum для WordPress через SVG-файли дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження завантажень.
- CVSS
- 5.4 MEDIUM
- EPSS
- 10.74%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін wpForo Forum для WordPress версій до 2.4.5 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів при завантаженні. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді SVG-файлів іншими користувачами.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливий код на сайтах, що використовують плагін wpForo Forum, що призведе до компрометації сесій користувачів, викрадення даних або подальших атак. Власники сайтів і ІТ-оператори повинні враховувати ризик для безпеки веб-інфраструктури та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна wpForo Forum і встановити останню версію, в якій усунено цю уразливість. Якщо оновлення недоступне, слід обмежити можливість завантаження SVG-файлів або впровадити додаткові механізми фільтрації та санітизації вхідних даних. Також варто переглянути журнали доступу на предмет підозрілої активності та підвищити моніторинг безпеки.