Analytical use of cookies
Уразливість Stored XSS у плагіні Medical Addon для Elementor WordPress
Stored XSS у плагіні Medical Addon для Elementor WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Medical Addon для Elementor WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Typewriter у версіях до 1.6.4 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це створює ризик компрометації вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з багатьма редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Medical Addon для Elementor і встановити останню версію, де уразливість виправлена. Якщо оновлення недоступне, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію сайту. Також варто впровадити додаткові заходи фільтрації введених даних.