Analytical use of cookies
Уразливість Stored XSS у плагіні ZoomifyWP Free для WordPress
Виявлено Stored XSS у плагіні ZoomifyWP Free для WordPress через параметр 'filename' шорткоду 'zoomify'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.82%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ZoomifyWP Free для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'filename' шорткоду 'zoomify' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Для власників сайтів на WordPress це підвищує ризик атак через довірені сторінки, особливо якщо доступ мають кілька користувачів із правами Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ZoomifyWP Free від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.