Analytical use of cookies
Уразливість Stored XSS у плагіні Post Rating and Review для WordPress
Stored XSS у плагіні Post Rating and Review WordPress дозволяє впроваджувати скрипти через параметр 'class'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.56%
- Активно використовується
- немає в KEV
- Продукт
- post rating and review
Що відомо
Плагін Post Rating and Review для WordPress має уразливість типу Stored Cross-Site Scripting через параметр 'class' у версіях до 1.3.4 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та впровадьте додаткові заходи фільтрації введених даних. Пріоритезуйте виправлення для зниження ризиків.