Analytical use of cookies
Уразливість у Premium Addons для Elementor: збережений XSS через віджет Countdown
Виявлено Stored XSS у плагіні Premium Addons для Elementor через віджет Countdown. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.42%
- Активно використовується
- немає в KEV
- Продукт
- premium addons for elementor
Що відомо
Плагін Premium Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут data-countdown віджета Countdown у версіях до 4.11.8 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Premium Addons для Elementor від розробника leap13 і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей Contributor і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення віджета Countdown для зниження ризику.