Analytical use of cookies
Вразливість Stored XSS у плагіні Gutenberg Blocks – PublishPress Blocks для WordPress
Вразливість Stored XSS у плагіні Gutenberg Blocks – PublishPress Blocks дозволяє впроваджувати шкідливі скрипти через параметри Maps блоку у версіях до 3.3.4.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gutenberg Blocks – PublishPress Blocks для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'Marker Title' та 'Marker Description' у блоці Maps у версіях до 3.3.4 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо доступні. У разі відсутності патчів слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також зменшити експозицію вразливих параметрів. Важливо також інформувати користувачів про потенційні ризики та забезпечити регулярний моніторинг безпеки.