Analytical use of cookies
Вразливість Stored XSS у плагіні Namasha для WordPress
Вразливість Stored XSS у плагіні Namasha для WordPress дозволяє впроваджувати шкідливі скрипти через параметр playicon_title. Оновіть плагін для безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.24%
- Активно використовується
- немає в KEV
- Продукт
- namasha
Що відомо
Плагін Namasha By Mdesign для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'playicon_title' у версіях до 1.2.00 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, перенаправлення на шкідливі сайти або інші атаки, що впливають на довіру до сервісу та репутацію компанії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Namasha від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра.