Analytical use of cookies
Уразливість Stored XSS у плагіні MarqueeAddons для WordPress
Stored XSS у плагіні MarqueeAddons WordPress до версії 2.4.3 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MarqueeAddons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті Testimonial Marquee у версіях до 2.4.3 включно через недостатню санітизацію введених даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MarqueeAddons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Пріоритезуйте виправлення цієї уразливості в рамках загальної політики безпеки.