Analytical use of cookies
Вразливість Stored XSS у плагіні Cozy Blocks для WordPress
Вразливість Stored XSS у плагіні Cozy Blocks для WordPress дозволяє впроваджувати шкідливі скрипти через атрибут icon.view. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.48%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Cozy Blocks для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибуту 'icon.view' у версіях до 2.2.11 включно. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією облікових записів, викраденням сесій та іншими атаками. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо плагін використовується на сайтах з кількома користувачами з різними рівнями доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Cozy Blocks та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з можливістю редагування блоків, переглянути журнали безпеки на наявність підозрілої активності та застосувати загальні заходи зменшення ризиків, такі як обмеження введення та ретельна перевірка вмісту.