Analytical use of cookies
Уразливість Stored XSS у плагіні User Language Switch для WordPress
Виявлено Stored XSS у плагіні User Language Switch для WordPress до версії 1.6.10, що впливає на мультисайтові інсталяції. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 14.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін User Language Switch для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'tab_color_picker_language_switch' у версіях до 1.6.10 включно. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при доступі користувачів до заражених сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією WordPress або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і може порушити цілісність вебресурсів. Вразливість має середній рівень критичності, але може бути використана для подальших атак на інфраструктуру.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень плагіна User Language Switch і застосувати їх, якщо доступні. Рекомендується обмежити права доступу, особливо для адміністраторів, перевірити налаштування unfiltered_html, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію вразливих сайтів.