Analytical use of cookies
Уразливість Stored XSS у плагіні Short Link для WordPress
Плагін Short Link для WordPress містить Stored XSS у версіях до 1.0. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 4.4 MEDIUM
- EPSS
- 10.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Short Link для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'short_link_post_title' та 'short_link_page_title' у версіях до 1.0 включно. Це дозволяє автентифікованим адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає ризик компрометації даних та репутаційних втрат. Середній рівень небезпеки вимагає своєчасного реагування для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Short Link від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення прав користувачів. Важливо також впровадити додаткові заходи фільтрації та екранування введених даних.