Analytical use of cookies
Уразливість Stored XSS у плагіні Best-wp-google-map для WordPress
Виявлено Stored XSS у плагіні Best-wp-google-map для WordPress через параметри шорткоду 'google_map_view'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.82%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Best-wp-google-map для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'latitude' та 'longitudinal' шорткоду 'google_map_view' у версіях до 2.1 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Best-wp-google-map і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня Contributor і вище, ретельно перевіряйте введені дані, а також перегляньте журнали на предмет підозрілої активності. Впровадьте додаткові заходи безпеки для захисту від XSS-атак.