Analytical use of cookies
Вразливість Stored XSS у плагіні aThemes Addons для Elementor WordPress
Вразливість Stored XSS у плагіні aThemes Addons для Elementor WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновити плагін для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін aThemes Addons для Elementor у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 1.1.2 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших атак, що впливають на безпеку вебсайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна aThemes Addons для Elementor та встановити останню версію, де ця вразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію вразливих сторінок.