Analytical use of cookies
Уразливість Stored XSS у плагіні Outgrow для WordPress
Виявлено Stored XSS у плагіні Outgrow для WordPress через атрибут 'id' шорткоду 'outgrow'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Outgrow для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'id' шорткоду 'outgrow' у версіях до 2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів і ІТ-оператори повинні врахувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Outgrow від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок.