Analytical use of cookies
Уразливість Stored XSS у плагіні NinjaTeam Chat for Telegram для WordPress
Виявлено Stored XSS у плагіні NinjaTeam Chat for Telegram для WordPress через параметр 'username'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.92%
- Активно використовується
- немає в KEV
- Продукт
- chat for telegram
Що відомо
Плагін NinjaTeam Chat for Telegram для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'username' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді зараженої сторінки.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress із встановленим плагіном повинні розглянути ризики для безпеки та довіри користувачів. Середній рівень CVSS 6.4 вказує на помірний пріоритет усунення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна NinjaTeam Chat for Telegram від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження доступу до вразливих функцій. Також варто впровадити додаткові заходи фільтрації та санітизації введених даних.