Analytical use of cookies
Уразливість TablePress у WordPress дозволяє DOM-базований XSS
Уразливість DOM-базованого XSS у TablePress для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29.78%
- Активно використовується
- немає в KEV
- Продукт
- tablepress
Що відомо
Плагін TablePress для WordPress у версіях до 3.1.2 включно має уразливість DOM-базованого збереженого міжсайтового скриптингу (XSS) через недостатню санітизацію атрибутів data-caption, data-s-content-padding, data-s-title та data-footer. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризик компрометації вебресурсу та довіри користувачів, що особливо критично для бізнесів, які залежать від безпеки веб-платформи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна TablePress від розробника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або обмеження доступу до уразливих функцій.