Analytical use of cookies
Вразливість Stored XSS у плагіні Temporarily Hidden Content для WordPress
Вразливість Stored XSS у плагіні Temporarily Hidden Content для WordPress дозволяє атакуючим впроваджувати шкідливі скрипти через шорткод 'temphc-start'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Temporarily Hidden Content для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'temphc-start' у версіях до 1.0.6 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обліковим записом контриб'ютора або вище впроваджувати шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак через браузер. Власники сайтів ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Temporarily Hidden Content до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте доступ користувачів з рівнем контриб'ютора і вище, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації введених даних.