Analytical use of cookies
Уразливість Stored XSS у плагіні BuddyHolis TableSearch для WordPress
Виявлено Stored XSS у плагіні BuddyHolis TableSearch для WordPress через параметр 'placeholder'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін BuddyHolis TableSearch для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'placeholder' у версіях до 1.1.0 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками через веб-інтерфейс. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна BuddyHolis TableSearch та встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, обмежте доступ користувачів з рівнем Contributor і вище, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності.