Analytical use of cookies
Уразливість Stored XSS у плагіні Canto Testimonials для WordPress
Виявлено Stored XSS у плагіні Canto Testimonials для WordPress через атрибут 'fx'. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.47%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Canto Testimonials для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'fx' шорткоду у версіях до 1.0 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних та фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.