Analytical use of cookies
Уразливість Stored XSS у плагіні Sudoku Shortcode для WordPress
Уразливість Stored XSS у Sudoku Shortcode плагіні WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'background'. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Sudoku Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'background' у шорткоді 'sudoku-sc' у версіях до 1.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до витоку даних або компрометації облікових записів. Власники інфраструктури повинні врахувати ризики впливу на безпеку та репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих параметрів. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.