Analytical use of cookies
Вразливість Stored XSS у плагіні Optio Dentistry для WordPress
Вразливість Stored XSS у плагіні Optio Dentistry (до версії 2.2) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через shortcode 'optio-lightbox'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Optio Dentistry для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'optio-lightbox' у версіях до 2.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних і репутаційні втрати. ІТ-операторам слід оцінити рівень доступу користувачів і можливі наслідки експлуатації вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Optio Dentistry і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно перевірити журнали доступу на ознаки експлуатації, а також зменшити експозицію вразливого функціоналу. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.