Analytical use of cookies
Уразливість Stored XSS у плагіні Slider, Gallery та Carousel для WordPress
Уразливість Stored XSS у плагіні Slider, Gallery та Carousel MetaSlider дозволяє впроваджувати шкідливі скрипти через параметр aria-label.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.26%
- Активно використовується
- немає в KEV
- Продукт
- slider\, gallery\, and carousel
Що відомо
Плагін Slider, Gallery та Carousel від MetaSlider для WordPress має уразливість Stored Cross-Site Scripting через параметр 'aria-label' у версіях до 3.98.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від MetaSlider та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.