Analytical use of cookies
Уразливість Stored XSS у плагіні Events Addon для Elementor у WordPress
Stored XSS у плагіні Events Addon для Elementor WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Events Addon для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Typewriter та Countdown у версіях до 2.2.9 включно через недостатню санітизацію введених даних. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів на WordPress з цим плагіном повинні оцінити ризики та вжити заходів для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Events Addon для Elementor та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на ознаки експлуатації уразливості та розглянути тимчасове відключення віджетів Typewriter і Countdown. Загалом, слід зменшити експозицію вразливих компонентів і посилити контроль доступу.