Analytical use of cookies
Уразливість Stored XSS у плагіні Digital Events Calendar для WordPress
Stored XSS у плагіні Digital Events Calendar (до версії 1.0.8) дозволяє Contributor впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Digital Events Calendar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'column' у версіях до 1.0.8 включно. Аутентифіковані користувачі з рівнем Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації облікових записів та порушення цілісності вебсайту, що негативно впливає на довіру користувачів і безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Digital Events Calendar і застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.