Analytical use of cookies
Уразливість Stored XSS у плагіні Osom Blocks для WordPress
Уразливість Stored XSS у плагіні Osom Blocks (до версії 1.2.1) дозволяє впроваджувати шкідливі скрипти користувачам з рівнем Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.26%
- Активно використовується
- немає в KEV
- Продукт
- osom blocks
Що відомо
Плагін Osom Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'class_name' у версіях до 1.2.1 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів і ІТ-оператори повинні враховувати ризики, пов’язані з компрометацією облікових записів та потенційними наслідками для репутації та безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Osom Blocks до останньої версії, де усунено цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на наявність підозрілої активності та застосувати заходи зменшення впливу, такі як фільтрація введених даних. Регулярно переглядайте оновлення від розробника плагіна.