Analytical use of cookies
Уразливість Stored XSS у плагіні Master Addons для WordPress
Виявлено Stored XSS у плагіні Master Addons для WordPress до версії 2.0.8.6. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.94%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Master Addons – Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у кількох віджетах у версіях до 2.0.8.6 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують уразливий плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Зловмисники з правами Contributor можуть впроваджувати скрипти для крадіжки сесій, фішингу або інших атак, що негативно впливає на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Master Addons і встановити останню безпечну версію. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту. Також варто впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг змін контенту.