Analytical use of cookies
Вразливість Stored XSS у плагіні Inline Stock Quotes для WordPress
Stored XSS у плагіні Inline Stock Quotes для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод stock. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Inline Stock Quotes для WordPress до версії 0.2 включно має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді stock. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити контент сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress із цим плагіном ризикують компрометацією даних та порушенням роботи вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Inline Stock Quotes та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливих сторінок. Також варто розглянути тимчасове відключення плагіна до виправлення.