Analytical use of cookies
Уразливість Stored XSS у плагіні Earnware Connect для WordPress
Виявлено Stored XSS у плагіні Earnware Connect WordPress через shortcode 'ew_hasrole'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Earnware Connect для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'ew_hasrole' у версіях до 1.0.74 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати довільний JavaScript, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Earnware Connect і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.