Analytical use of cookies
Уразливість Stored XSS у News Kit Addons For Elementor для WordPress
Новина про уразливість Stored XSS у плагіні News Kit Addons For Elementor для WordPress, що дозволяє впроваджувати шкідливі скрипти через віджети.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін News Kit Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через відсутність належної санітизації введення у віджетах Site Logo Title та Single Author Box у версіях до 1.4.6 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших небажаних дій, що впливають на безпеку вебсайту. Власники інфраструктури повинні враховувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Також варто впровадити додаткові заходи фільтрації та екранізації введення.