Analytical use of cookies
Уразливість Stored XSS у плагіні Carta Online для WordPress
Stored XSS у плагіні Carta Online WordPress до версії 2.13.0 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 9.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Carta Online для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях у версіях до 2.13.0 включно. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість впливає на багатосайтові інсталяції WordPress або ті, де параметр unfiltered_html вимкнено. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, що може призвести до компрометації даних користувачів або порушення роботи сайту. Це створює ризики для безпеки веб-ресурсів та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Carta Online від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права адміністратора, переглянути налаштування unfiltered_html, зменшити експозицію багатосайтових інсталяцій, а також моніторити логи на ознаки підозрілої активності.