Analytical use of cookies
Вразливість Stored XSS у плагіні Target Video Easy Publish для WordPress
Вразливість Stored XSS у плагіні Target Video Easy Publish для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'placeholder_img'. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.85%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Target Video Easy Publish для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'placeholder_img' у версіях до 3.8.8 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших шкідливих дій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Target Video Easy Publish і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити рівні доступу користувачів, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливого функціоналу. Важливо також інформувати користувачів про потенційні ризики.