Analytical use of cookies
Уразливість Stored XSS у плагіні Fintelligence Calculator для WordPress
Плагін Fintelligence Calculator для WordPress до версії 1.0.3 містить Stored XSS через недостатню санітизацію введених даних у шорткоді.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.69%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Fintelligence Calculator для WordPress версій до 1.0.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'fintelligence-calculator'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду через сайт. Середній рівень серйозності вказує на необхідність своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних у шорткоді 'fintelligence-calculator', а також переглянути журнали на предмет підозрілої активності. Загалом, слід зменшити експозицію вразливого функціоналу та пріоритезувати його усунення.