Analytical use of cookies
Вразливість Stored XSS у плагіні Anber Elementor Addon для WordPress
Вразливість Stored XSS у плагіні Anber Elementor Addon (до версії 1.0.1) дозволяє впроваджувати шкідливі скрипти користувачам з рівнем Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.93%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Anber Elementor Addon для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр button_link[url] у версіях до 1.0.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця вразливість дозволяє аутентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів та ІТ-оператори повинні враховувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Anber Elementor Addon від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Також варто впровадити додаткові заходи з фільтрації та санітизації введених даних.