Analytical use of cookies
Уразливість Stored XSS у плагіні Chatra Live Chat для WordPress
Виявлено Stored XSS у плагіні Chatra Live Chat для WordPress до версії 1.0.12, що дозволяє впроваджувати шкідливі скрипти через адмінські налаштування.
- CVSS
- 4.4 MEDIUM
- EPSS
- 9.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Chatra Live Chat + ChatBot + Cart Saver для WordPress версій до 1.0.12 включно має уразливість Stored Cross-Site Scripting через недостатню санітаризацію введених даних в адмінських налаштуваннях. Це дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може бути використана адміністраторами зловмисниками для впровадження шкідливих скриптів, що може призвести до компрометації даних користувачів або порушення роботи сайту. Вразливість актуальна для мультисайтових інсталяцій або при вимкненій опції unfiltered_html, що підвищує ризики для організацій з такими конфігураціями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права адміністративних користувачів, перевірити налаштування unfiltered_html, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих інсталяцій.