Analytical use of cookies
Уразливість Stored XSS у плагіні Certifica WP для WordPress
Уразливість Stored XSS у плагіні Certifica WP для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'evento'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Certifica WP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'evento' у версіях до 3.1 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Certifica WP від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та зменшити експозицію сайту. Також варто розглянути тимчасове відключення плагіна до виправлення проблеми.