Analytical use of cookies
Уразливість Stored XSS у плагіні Redirection for Contact Form 7 для WordPress
Stored XSS у плагіні Redirection for Contact Form 7 WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Redirection for Contact Form 7 для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode qs_date у версіях до 3.2.6 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче контриб’ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів. Пріоритезуйте виправлення цієї уразливості у планах безпеки.