Analytical use of cookies
Уразливість Stored XSS у плагіні The Countdown для WordPress
Виявлено Stored XSS у плагіні The Countdown для WordPress через параметр clientId. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.39%
- Активно використовується
- немає в KEV
- Продукт
- the countdown
Що відомо
Плагін The Countdown для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'clientId' у версіях до 2.0.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Contributor, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок.