Analytical use of cookies
Вразливість Stored XSS у плагіні Ogulo – 360° Tour для WordPress
Вразливість Stored XSS у плагіні Ogulo – 360° Tour дозволяє впроваджувати шкідливі скрипти через параметр 'slug'. Оновіть плагін для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ogulo – 360° Tour для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'slug' у версіях до 1.0.11 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів повинні розглянути ризики для безпеки та репутації, особливо якщо плагін використовується на публічних ресурсах.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Ogulo – 360° Tour до останньої версії, де ця вразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, перевірити та очистити введені дані, а також моніторити журнали на предмет підозрілої активності. Загалом, слід регулярно перевіряти наявність оновлень плагінів та застосовувати їх.