Analytical use of cookies
Вразливість Stored XSS у плагіні Fleetwire Fleet Management для WordPress
Stored XSS у плагіні Fleetwire Fleet Management для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.63%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Fleetwire Fleet Management для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode fleetwire_list у версіях до 1.0.19 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Fleetwire Fleet Management і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.