Analytical use of cookies
Уразливість Stored XSS у плагіні EMC Easily Embed Calendly Scheduling Features для WordPress
Плагін EMC Easily Embed Calendly Scheduling Features для WordPress має Stored XSS у версіях до 4.4. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.38%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін EMC Easily Embed Calendly Scheduling Features для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткоді calendly у версіях до 4.4 включно. Зловмисники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів на WordPress повинні оцінити ризики та пріоритетність оновлення плагіна для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EMC Easily Embed Calendly Scheduling Features та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливих сторінок. Впровадьте додаткові заходи фільтрації та екранування введених даних, якщо це можливо.