Analytical use of cookies
Уразливість Stored XSS у плагіні Get Youtube Subs для WordPress
Stored XSS у плагіні Get Youtube Subs (до версії 3.5) дозволяє впроваджувати шкідливі скрипти через параметри channel, layout, subs_count.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Get Youtube Subs для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'channel', 'layout' та 'subs_count' у версіях до 3.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на довіру до сайту та його функціональність. Власники інфраструктури повинні врахувати ризики для безпеки та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Загалом, слід пріоритезувати оновлення та посилити моніторинг безпеки.