Analytical use of cookies
Уразливість Stored XSS у плагіні Blocksy Companion для WordPress
Stored XSS у плагіні Blocksy Companion для WordPress до версії 2.1.45 дозволяє редакторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка прав доступу.
- CVSS
- 4.4 MEDIUM
- EPSS
- 25.94%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Blocksy Companion для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування адміністратора у версіях до 2.1.45 включно. Уразливість дозволяє автентифікованим користувачам з правами редактора і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією WordPress або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і цілісність даних. Зловмисники з правами редактора можуть отримати можливість впливати на контент і взаємодію користувачів, що може призвести до компрометації системи.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Blocksy Companion і застосувати їх, якщо вони доступні. Також слід обмежити права користувачів до мінімально необхідних, перевірити налаштування мультисайтової інсталяції та параметр unfiltered_html, а також переглянути журнали безпеки на предмет підозрілої активності.