Analytical use of cookies
Уразливість Stored XSS у плагіні Beaver Builder для WordPress
Виявлено Stored XSS у плагіні Beaver Builder для WordPress через параметр auto_play. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.95%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder (Starter Version) для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'auto_play' у версіях до 2.9.2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та довіру до сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом обмеження доступу до функцій, що використовують параметр 'auto_play'.