Analytical use of cookies
Уразливість Stored XSS у плагіні Jobify для WordPress (CVE-2025-8318)
Плагін Jobify для WordPress має середньої тяжкості уразливість Stored XSS через параметр 'keyword', що дозволяє впровадження шкідливих скриптів користувачами з правами Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Jobify для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'keyword' у версіях до 1.4.4 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок, підриваючи довіру користувачів і безпеку сайту. Власники інфраструктури ризикують компрометацією даних та порушенням цілісності вебресурсу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Jobify до останньої версії, якщо доступна, або звернутися до постачальника за патчем. Тимчасово обмежте права користувачів до рівня нижче Contributor, перевірте журнали на ознаки експлуатації та впровадження скриптів, а також впровадьте додаткові заходи фільтрації введення та екранування вмісту.