Analytical use of cookies
Уразливість Stored XSS у плагіні Contact Manager для WordPress
Stored XSS у плагіні Contact Manager WordPress до версії 8.6.5 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг.
- CVSS
- 4.4 MEDIUM
- EPSS
- 21.32%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Contact Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'title' у версіях до 8.6.5 включно. Уразливість дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з багатомісцевою установкою WordPress або де вимкнено фільтрацію unfiltered_html. Це підвищує ризик компрометації даних користувачів та порушення цілісності веб-ресурсів. ІТ-операторам слід врахувати потенційний вплив на безпеку та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Contact Manager від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ адміністративних користувачів, перевірте налаштування unfiltered_html та ведіть моніторинг логів на предмет підозрілої активності. Пріоритезуйте виправлення для багатомісцевих інсталяцій WordPress.