Analytical use of cookies
Уразливість Stored XSS у плагіні 3D FlipBook для WordPress
Виявлено Stored XSS у плагіні 3D FlipBook для WordPress через параметри 'style' і 'mode'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.26%
- Активно використовується
- немає в KEV
- Продукт
- 3d flipbook
Що відомо
Плагін 3D FlipBook для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів 'style' та 'mode' у версіях до 1.16.15 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку вебсайту та даних. Це може вплинути на довіру користувачів і призвести до компрометації облікових записів або викрадення сесій. Вразливість актуальна лише для блокових тем WordPress, що використовують цей плагін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна 3D FlipBook від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Contributor і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте використання блокових тем, які можуть бути вразливими. Загалом, слід зменшити експозицію та контролювати введення даних користувачів.