Analytical use of cookies
Уразливість Stored XSS у плагіні Post Flagger для WordPress
Виявлено Stored XSS у плагіні Post Flagger для WordPress (до версії 1.1). Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Post Flagger для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'flag' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників і операторів інфраструктури це означає потенційні ризики компрометації облікових записів та втрати контролю над вмістом сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Post Flagger і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.