Analytical use of cookies
Уразливість Stored XSS у плагіні Qi Addons for Elementor для WordPress
Виявлено Stored XSS у плагіні Qi Addons for Elementor (до версії 1.9.1). Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.04%
- Активно використовується
- немає в KEV
- Продукт
- qi addons for elementor
Що відомо
Плагін Qi Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у версіях до 1.9.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти на сторінках, які виконуватимуться при їх перегляді.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів, що призведе до компрометації даних користувачів, викрадення сесій або інших атак на вебсайт. Для власників сайтів на WordPress із встановленим цим плагіном існує ризик порушення цілісності та безпеки контенту, що може вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Qi Addons for Elementor від розробника qodeinteractive та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів на сайті.