Analytical use of cookies
Уразливість Stored XSS у плагіні Custom Word Cloud для WordPress
Stored XSS у плагіні Custom Word Cloud для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'angle'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Custom Word Cloud для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'angle' у версіях до 0.3 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації сесій, викрадення даних або поширення шкідливого коду серед відвідувачів. Це підвищує ризики для безпеки веб-ресурсу та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Custom Word Cloud від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів. Також варто впровадити додаткові заходи фільтрації та екранування введених даних.