Analytical use of cookies
Уразливість Stored XSS у плагіні Taeggie Feed для WordPress
Taeggie Feed плагін WordPress має Stored XSS у версіях до 0.1.10, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29.59%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Taeggie Feed для WordPress версій до 0.1.10 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode taeggie-feed. Зловмисники з правами не нижче рівня контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з рівнем доступу контриб'ютора та вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Це створює ризики для безпеки вебресурсу та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Taeggie Feed та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче контриб'ютора, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна для зниження ризику.