Analytical use of cookies
Уразливість Stored XSS у плагіні Colibri Page Builder для WordPress
Вразливість Stored XSS у плагіні Colibri Page Builder дозволяє впроваджувати шкідливі скрипти через shortcode colibri_newsletter. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Colibri Page Builder для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode colibri_newsletter у версіях до 1.0.334 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити публічний доступ до вразливих функцій. Також варто впровадити додаткові заходи фільтрації та екранування введених даних.