Analytical use of cookies
Вразливість Stored XSS у плагіні Multi Post Carousel by Category для WordPress
Вразливість Stored XSS у плагіні Multi Post Carousel by Category для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Multi Post Carousel by Category для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут shortcode 'slides' у версіях до 1.4 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів і поширення шкідливого коду серед відвідувачів. Середній рівень серйозності вказує на необхідність своєчасного реагування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Важливо також інформувати команду безпеки про потенційні ризики.