Analytical use of cookies
Уразливість Stored XSS у плагіні MxChat для WordPress
Stored XSS у плагіні MxChat для WordPress до версії 3.2.10 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 10.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MxChat – AI Chatbot & Content Generation для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях у версіях до 3.2.10 включно. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при доступі користувачів до заражених сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією WordPress або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і цілісність контенту. Для власників інфраструктури це означає потенційні ризики компрометації даних та репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MxChat і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права адміністративних користувачів, перевірити журнали на ознаки експлуатації уразливості та зменшити експозицію мультисайтових інсталяцій. Також варто розглянути налаштування безпеки для фільтрації введених даних.