Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons for Elementor для WordPress
Stored XSS у плагіні Exclusive Addons for Elementor для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Exclusive Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр заголовка поста у версіях до 2.7.9.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак на користувачів сайту. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних і репутації через цю вразливість.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритетно впроваджувати заходи захисту від XSS.