Analytical use of cookies
Уразливість Stored XSS у плагіні Alobaidi Captcha для WordPress
Виявлено Stored XSS у плагіні Alobaidi Captcha для WordPress до версії 1.0.3, що впливає на мультисайтові установки з вимкненим unfiltered_html.
- CVSS
- 4.4 MEDIUM
- EPSS
- 16.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Alobaidi Captcha для WordPress версій до 1.0.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у налаштуваннях плагіна. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при відкритті сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою WordPress або там, де параметр unfiltered_html вимкнено. Це створює ризики компрометації даних користувачів і порушення цілісності веб-сторінок, що негативно впливає на довіру клієнтів і безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права доступу, особливо для адміністраторів, переглянути налаштування unfiltered_html, зменшити експозицію вразливих сайтів, а також моніторити журнали на предмет підозрілої активності.