Analytical use of cookies
Уразливість Stored XSS у плагіні CubeWP для WordPress
Stored XSS у плагіні CubeWP для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.38%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CubeWP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode cubewp_shortcode_taxonomy у версіях до 1.1.26 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває шлях до викрадення сесій, зміни контенту або інших атак, що впливають на довіру до сайту та безпеку даних. Для власників сайтів на WordPress, які використовують CubeWP, це створює ризик компрометації користувачів і потенційних втрат бізнес-даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CubeWP та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення shortcode cubewp_shortcode_taxonomy для зменшення ризику.