Analytical use of cookies
Уразливість Stored XSS у плагіні Advanced iFrame для WordPress
Виявлено Stored XSS у плагіні Advanced iFrame для WordPress (≤2025.6). Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 5.4 MEDIUM
- EPSS
- 14.96%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Advanced iFrame для WordPress версії 2025.6 і нижче містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'additional' через недостатню санітизацію вводу та екранування виводу. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Важливо своєчасно виявляти та усувати такі загрози для підтримки безперебійної роботи та захисту користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Advanced iFrame від розробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів. Також варто впровадити додаткові механізми фільтрації та екранування введених даних.