Analytical use of cookies
Уразливість збереженого XSS у плагіні Exclusive Addons for Elementor
Stored XSS у плагіні Exclusive Addons for Elementor до версії 2.7.9.4 дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.24%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 2.7.9.4 включно. Уразливість виникає через недостатню санітизацію введених даних і екранування виводу, що дозволяє авторизованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або виконуючи небажані дії від імені користувача. Для власників сайтів на WordPress це створює ризик компрометації даних і зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей Contributor і вище, а також провести аудит журналів доступу на предмет підозрілої активності. Важливо також розглянути тимчасове відключення уразливого віджету Countdown для зменшення ризику.