Analytical use of cookies
Вразливість Stored XSS у плагіні CBX Map для WordPress
Вразливість Stored XSS у плагіні CBX Map для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CBX Map для Google Map & OpenStreetMap у WordPress має вразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію параметрів заголовка спливаючого вікна та адреси локації у версіях до 2.0.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.
Бізнес-вплив
Ця вразливість дозволяє авторизованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані або впливати на користувацький досвід. Для власників сайтів на WordPress це підвищує ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CBX Map і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна до усунення проблеми.