Analytical use of cookies
Уразливість Stored XSS у плагіні WP Scriptcase для WordPress
Виявлено Stored XSS у плагіні WP Scriptcase для WordPress через параметр 'url'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Scriptcase для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'url' у версіях до 2.0.0 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів повинні враховувати ризики компрометації даних та потенційного поширення шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Scriptcase до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте права користувачів до рівня нижче Contributor, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації введення та екранування вмісту на сайті.