Analytical use of cookies
Уразливість збереженого XSS у плагіні WP Masonry & Infinite Scroll для WordPress
Виявлено Stored XSS у плагіні WP Masonry & Infinite Scroll для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.13%
- Активно використовується
- немає в KEV
- Продукт
- wp masonry \& infinite scroll
Що відомо
Плагін WP Masonry & Infinite Scroll для WordPress у версіях до 2.2 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'wmis'. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам з правами контриб'ютора та вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Masonry & Infinite Scroll від розробника kaushik07 та встановити їх при доступності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит журналів на предмет підозрілої активності та зменшити експозицію плагіна. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.