Analytical use of cookies
Уразливість Stored XSS у плагіні Ibtana для WordPress
Плагін Ibtana для WordPress має Stored XSS у шорткоді 'ive', що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ibtana – WordPress Website Builder має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'ive' у версіях до 1.2.5.7 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що потенційно дозволяє викрадення сесій, фішинг або інші атаки через веб-інтерфейс. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів. Особливо це актуально для сайтів з кількома користувачами, де є контриб’ютори або вищі рівні доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ibtana та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевірити введені дані та впровадити додаткові заходи фільтрації та екранування. Також варто провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок.