Analytical use of cookies
Уразливість Stored XSS у WP Google Ad Manager Plugin для WordPress
WP Google Ad Manager Plugin для WordPress має Stored XSS уразливість у версіях до 1.1.0, що впливає на мультисайтові інсталяції. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.4 MEDIUM
- EPSS
- 8.93%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Google Ad Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість стосується всіх версій до 1.1.0 включно і впливає лише на мультисайтові інсталяції або ті, де вимкнено unfiltered_html.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок іншими користувачами. Це може призвести до компрометації облікових записів, викрадення сесій або інших атак на користувачів і адміністраторів сайту. Вразливість має середній рівень ризику, але вимагає уваги в мультисайтових середовищах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Google Ad Manager і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права доступу до налаштувань плагіна, ретельно контролювати введені дані та регулярно переглядати логи на предмет підозрілої активності. Також варто розглянути можливість тимчасового відключення плагіна в мультисайтових інсталяціях або там, де unfiltered_html вимкнено.