Analytical use of cookies
Уразливість Stored XSS у плагіні The Pack Elementor Addons для WordPress
Виявлено Stored XSS у плагіні The Pack Elementor Addons для WordPress через параметр 'slider_options'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.97%
- Активно використовується
- немає в KEV
- Продукт
- the pack elementor addons
Що відомо
Плагін The Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'slider_options' у версіях до 2.1.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на репутацію та безперервність бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у параметрі 'slider_options'.