Analytical use of cookies
Уразливість Stored XSS у плагіні azurecurve BBCode для WordPress
Виявлено Stored XSS у плагіні azurecurve BBCode для WordPress через shortcode 'url' у версіях до 2.0.4. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін azurecurve BBCode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'url' у версіях до 2.0.4 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливий код на сайтах WordPress, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак через браузер. Власникам сайтів слід оцінити ризики, особливо якщо на сайті є кілька авторів або відкритий доступ до редагування контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна azurecurve BBCode та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та розгляньте тимчасове відключення плагіна для зниження ризику.