Analytical use of cookies
Уразливість Stored XSS у MasterStudy LMS WordPress плагіні до версії 3.7.11
Виявлено Stored XSS у MasterStudy LMS WordPress плагіні до версії 3.7.11, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MasterStudy LMS для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'stm_lms_courses_grid_display' у версіях до 3.7.11 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до платформи. Для операторів IT та власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій та інших атак, що можуть вплинути на стабільність і безпеку сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MasterStudy LMS і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-аплікаційні фаєрволи.