Analytical use of cookies
Вразливість Stored XSS у плагіні Enter Addons для WordPress
Плагін Enter Addons для WordPress у версіях до 2.2.7 містить Stored XSS через недостатню санітизацію введених даних у віджетах Countdown та Image Comparison.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Enter Addons для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Countdown та Image Comparison у версіях до 2.2.7 включно через недостатню санітизацію введених даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників сайтів на WordPress це означає потенційні ризики компрометації даних і репутаційні втрати. Особливо небезпечно, якщо зловмисник має обліковий запис з правами контриб'ютора або вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Enter Addons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих віджетів. Також варто розглянути альтернативні плагіни з кращою безпекою.