Analytical use of cookies
Уразливість Stored XSS у плагіні irm newsroom для WordPress
Виявлено Stored XSS у плагіні irm newsroom для WordPress до версії 1.2.19. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.61%
- Активно використовується
- немає в KEV
- Продукт
- irm newsroom
Що відомо
Плагін irm newsroom для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'irmflat' у версіях до 1.2.19 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду через сайт.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих сторінок. Впровадження додаткових заходів безпеки, таких як веб-фаєрвол, також може допомогти знизити ризики.