Analytical use of cookies
Вразливість Stored XSS у плагіні Easy Elementor Addons для WordPress
Вразливість Stored XSS у Easy Elementor Addons (до 2.2.9) дозволяє впроваджувати шкідливі скрипти на сайтах WordPress. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Elementor Addons для WordPress версій до 2.2.9 включно містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування параметрів віджетів. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Для власників інфраструктури це означає підвищений ризик компрометації даних і зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Elementor Addons та встановити останню версію, яка усуває цю вразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту. Пріоритезуйте оновлення для сайтів з активною участю користувачів.