Analytical use of cookies
Уразливість Stored XSS у плагіні ZoloBlocks для WordPress
Збережений XSS у ZoloBlocks WordPress плагіні до версії 2.3.10 дозволяє впроваджувати шкідливі скрипти користувачам з рівнем доступу контриб’ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ZoloBlocks для WordPress версій до 2.3.10 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем даних у кількох блоках Gutenberg. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ZoloBlocks від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих блоків на сайті.