Analytical use of cookies
Уразливість Stored XSS у плагіні Elements Plus! для WordPress
Виявлено Stored XSS у плагіні Elements Plus! для WordPress до версії 2.16.4. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Elements Plus! для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Image Comparison, HotSpot Plus та Google Maps у версіях до 2.16.4 включно через недостатню санітизацію введених користувачем даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до витоку даних або компрометації облікових записів. Власникам інфраструктури слід враховувати ризики впливу на репутацію та можливі наслідки для бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані, зменшити експозицію вразливих віджетів, а також моніторити журнали подій на предмет підозрілої активності.