Analytical use of cookies
Уразливість Stored XSS у плагіні ThemeLoom Widgets для WordPress
Stored XSS у плагіні ThemeLoom Widgets (до версії 1.8.5) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ThemeLoom Widgets для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'los_showposts' у версіях до 1.8.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Власники сайтів і ІТ-оператори повинні враховувати ризики для безпеки веб-інфраструктури, особливо якщо плагін використовується на продуктивних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ThemeLoom Widgets від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.