Analytical use of cookies
Уразливість у плагіні WP Map Block дозволяє XSS-атаки
Плагін WP Map Block до 2.0.3 має уразливість XSS, що дозволяє користувачам з роллю співавтора виконувати атаки. Оновіть плагін для безпеки сайту.
- CVSS
- 4.8 MEDIUM
- EPSS
- 10.59%
- Активно використовується
- немає в KEV
- Продукт
- wp map block
Що відомо
Плагін WP Map Block для WordPress версій до 2.0.3 не перевіряє та не екранує деякі параметри блоку перед виведенням на сторінку, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені Cross-Site Scripting (XSS) атаки.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що загрожує безпеці даних і довірі до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати ризики компрометації контенту та потенційних атак на відвідувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Map Block до версії 2.0.3 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та розглянути тимчасове відключення плагіна. Загалом, слід регулярно перевіряти наявність оновлень від розробника та мінімізувати ризики шляхом контролю доступу.