Analytical use of cookies
Уразливість збереженого XSS у плагіні BNS Featured Category для WordPress
Stored XSS у плагіні BNS Featured Category для WordPress до версії 2.8.2 дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін BNS Featured Category для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'bnsfc' у версіях до 2.8.2 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє аутентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшим поширенням атак. Власники сайтів на WordPress з цим плагіном повинні враховувати потенційний ризик для безпеки користувачів і репутації ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна BNS Featured Category та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.