Analytical use of cookies
Уразливість Stored XSS у плагіні Smart Table Builder для WordPress
Stored XSS у плагіні Smart Table Builder (до версії 1.0.1) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через параметр 'id'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Smart Table Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 1.0.1 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники інфраструктури повинні врахувати потенційний ризик для безпеки веб-сайтів, особливо якщо плагін використовується на продуктивних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Smart Table Builder від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження доступу до функцій плагіна. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.