Analytical use of cookies
Уразливість Stored XSS у темі Woodmart для WordPress
Виявлено Stored XSS у темі Woodmart WordPress через атрибут 'multiple_markers'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.66%
- Активно використовується
- немає в KEV
- Продукт
- woodmart
Що відомо
Тема Woodmart для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'multiple_markers' плагіна у версіях до 8.2.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками. Для операторів ІТ та власників інфраструктури це означає підвищений ризик втрати довіри користувачів і можливі порушення безпеки даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від розробника теми Woodmart і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих атрибутів на сайті.