Analytical use of cookies
Уразливість збереженого XSS у плагіні LA-Studio Element Kit для Elementor
Виявлено Stored XSS у плагіні LA-Studio Element Kit для Elementor WordPress до версії 1.5.5.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LA-Studio Element Kit для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 1.5.5.1 включно через недостатню санітизацію та екранування введених користувачем даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна LA-Studio Element Kit і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.