Analytical use of cookies
Уразливість Stored XSS у плагіні Contact Us Page – Contact People для WordPress
Stored XSS у плагіні Contact Us Page – Contact People (CVE-2025-5123) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.42%
- Активно використовується
- немає в KEV
- Продукт
- contact us page - contact people
Що відомо
Плагін Contact Us Page – Contact People для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'style' у версіях до 3.7.4 включно. Атакуючі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це створює ризики компрометації користувацьких облікових записів і поширення шкідливого коду серед відвідувачів сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника a3rev і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів доступу на ознаки експлуатації, а також зменшити експозицію вразливого функціоналу.