Analytical use of cookies
Уразливість Stored XSS у плагіні PowerPack Elementor Addons для WordPress
Виявлено Stored XSS у плагіні PowerPack Elementor Addons для WordPress через параметр 'cursor_url' у версіях до 2.9.4. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін PowerPack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'cursor_url' у версіях до 2.9.4 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші небажані дії на сайті. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Також варто регулярно моніторити безпекові оновлення плагіна.