Analytical use of cookies
Уразливість Stored XSS у плагіні The Pack Elementor для WordPress
Stored XSS у плагіні The Pack Elementor (до версії 2.1.5) дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.14%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін The Pack Elementor для WordPress має уразливість Stored Cross-Site Scripting (XSS) через віджет Typing Letter у версіях до 2.1.5 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та зниження довіри користувачів. Власникам сайтів на WordPress слід оцінити ризики та пріоритетність оновлення плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна The Pack Elementor і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення віджету Typing Letter для зниження ризиків.