Analytical use of cookies
Уразливість Stored XSS у плагіні IRM Newsroom для WordPress
Плагін IRM Newsroom для WordPress має Stored XSS у шорткоді 'irmcalendarview' до версії 1.2.19. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.42%
- Активно використовується
- немає в KEV
- Продукт
- irm newsroom
Що відомо
Плагін IRM Newsroom для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'irmcalendarview' у версіях до 1.2.19 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та довіру до бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна IRM Newsroom від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу.