Analytical use of cookies
Вразливість Stored XSS у плагіні Flex Guten для WordPress
Уразливість Stored XSS у плагіні Flex Guten (до версії 1.2.5) дозволяє впроваджувати шкідливі скрипти через параметр thumbnailHoverEffect.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Flex Guten для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'thumbnailHoverEffect' у версіях до 1.2.5 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або поширенням шкідливого коду. Для власників сайтів на WordPress це означає підвищений ризик атак через плагін, особливо якщо доступ мають користувачі з правами Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Flex Guten і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.