Analytical use of cookies
Уразливість Stored XSS у плагіні WP Get The Table для WordPress
Виявлено Stored XSS у плагіні WP Get The Table для WordPress через параметр 'url' у версіях до 1.5. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Get The Table для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'url' у версіях до 1.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність даних. Це може вплинути на довіру клієнтів і призвести до порушень безпеки, особливо якщо зловмисники отримають доступ до облікових записів з правами Contributor або вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Get The Table від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.