Analytical use of cookies
Уразливість Stored XSS у плагіні IRM Newsroom для WordPress
Уразливість Stored XSS у плагіні IRM Newsroom для WordPress дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.42%
- Активно використовується
- немає в KEV
- Продукт
- irm newsroom
Що відомо
Плагін IRM Newsroom для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'irmeventlist' у версіях до 1.2.19 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із мінімальним рівнем доступу впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із встановленим плагіном IRM Newsroom повинні враховувати ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна IRM Newsroom від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали безпеки на ознаки атак. Також варто розглянути тимчасове відключення плагіна до виправлення вразливості.