Analytical use of cookies
Уразливість Stored XSS у плагіні Wp chart generator для WordPress
Уразливість Stored XSS у плагіні Wp chart generator для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Wp chart generator для WordPress версій до 1.0.4 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітаризацію та екранування атрибутів у шорткоді wpchart. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Для власників сайтів на WordPress це підвищує ризик порушення безпеки та довіри користувачів, особливо якщо на сайті є кілька авторів із правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Wp chart generator і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних, переглянути журнали на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.