Analytical use of cookies
Уразливість Stored XSS у плагіні Wonka Slide для WordPress
Виявлено Stored XSS у плагіні Wonka Slide для WordPress (до версії 1.3.3). Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Wonka Slide для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode `list_class` у версіях до 1.3.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Wonka Slide та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode `list_class`.