Analytical use of cookies
Уразливість Stored XSS у плагіні Ultra Addons Lite для Elementor (CVE-2025-9077)
Уразливість Stored XSS у плагіні Ultra Addons Lite для Elementor дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ultra Addons Lite для Elementor версії 1.1.9 і нижче має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле 'Animated Text' віджета Typeout. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, особливо для сайтів з багатьма редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ultra Addons Lite та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки експлуатації. Пріоритезуйте виправлення уразливості для зниження ризиків.