Analytical use of cookies
Уразливість Stored XSS у плагіні WP-Members Membership для WordPress
Виявлено Stored XSS у WP-Members Membership плагіні WordPress через шорткод 'wpmem_login_link' у версіях до 3.5.4.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP-Members Membership для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'wpmem_login_link' у версіях до 3.5.4.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу конфіденційність даних та безпеку сесій. Це може вплинути на довіру користувачів і призвести до компрометації облікових записів або викрадення інформації. Власники сайтів повинні врахувати ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Members Membership і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове вимкнення плагіна або шорткоду 'wpmem_login_link' для зменшення ризику. Важливо також впровадити додаткові заходи з фільтрації та санітизації введених даних.