Analytical use of cookies
Уразливість Stored XSS у плагіні Advance Block Extend для WordPress
Stored XSS у плагіні Advance Block Extend для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через атрибут TitleColor.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Advance Block Extend для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут TitleColor блоку Latest Posts у редакторі Gutenberg у версіях до 1.0.4 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів безпеки на наявність підозрілої активності та зменшити експозицію вразливих сторінок.