Analytical use of cookies
Вразливість Stored XSS у плагіні CRM and Lead Management by vcita для WordPress
Вразливість Stored XSS у плагіні CRM and Lead Management by vcita для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит доступів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CRM and Lead Management by vcita для WordPress має вразливість типу Stored Cross-Site Scripting через параметр 'type' у версіях до 2.7.5 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість дозволяє аутентифікованим користувачам з рівнем Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення даних у параметрі 'type'.