Analytical use of cookies
Вразливість Stored XSS у плагіні Easy Author Image для WordPress
Плагін Easy Author Image для WordPress уразливий до Stored XSS через параметр author_profile_picture_url у версіях до 1.7. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 4.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Author Image для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'author_profile_picture_url' у версіях до 1.7 включно. Це дозволяє автентифікованим користувачам із рівнем доступу Subscriber і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільного коду у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Для власників веб-ресурсів на базі WordPress це означає потенційні атаки на клієнтів, компрометацію сесій та можливі втрати репутації. Своєчасне виявлення та усунення проблеми є критично важливим для підтримки безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Author Image від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем Subscriber і вище до функцій, що приймають параметр 'author_profile_picture_url', а також провести аудит журналів на предмет підозрілої активності. Загалом, варто мінімізувати ризики шляхом зменшення поверхні атаки та моніторингу системи.