Analytical use of cookies
Уразливість Stored XSS у плагіні Qi Addons For Elementor для WordPress
Збережений XSS у плагіні Qi Addons For Elementor (до версії 1.9.2) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.63%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Qi Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті TypeOut Text у версіях до 1.9.2 включно через недостатню санітизацію та екранування введених користувачем даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків. ІТ-оператори повинні враховувати цей ризик при управлінні безпекою веб-інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Qi Addons For Elementor та встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно контролювати введення даних у віджеті TypeOut Text, а також аналізувати журнали на предмет підозрілої активності. Загалом, слід дотримуватися практик зменшення впливу та пріоритизації виправлень.