Analytical use of cookies
Уразливість Stored XSS у плагіні Flexible Map для WordPress
Плагін Flexible Map для WordPress має уразливість Stored XSS до версії 1.18.0, що дозволяє впроваджувати шкідливі скрипти користувачам з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Flexible Map для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування в атрибутах шорткоду Flexible Maps у версіях до 1.18.0 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам із правами контриб'ютора та вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або зміни вмісту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою користувачів і цілісністю контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Flexible Map та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит активних користувачів з рівнем доступу контриб'ютора і вище, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до виправлення уразливості.