Analytical use of cookies
Уразливість Stored XSS у плагіні Auto Bulb Finder для WordPress
Виявлено Stored XSS у плагіні Auto Bulb Finder для WordPress версій до 2.8.0. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Auto Bulb Finder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'abf_vehicle' у версіях до 2.8.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та порушення роботи вебсайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Auto Bulb Finder і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризиків.