Analytical use of cookies
Уразливість збереженого XSS у плагіні Hammas Calendar для WordPress
Плагін Hammas Calendar для WordPress має уразливість Stored XSS через параметр 'apix' у версіях до 1.5.11. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Hammas Calendar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'apix' у шорткоді 'hp-calendar-manage-redirect' у версіях до 1.5.11 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, що загрожує безпеці користувачів і цілісності вебресурсу. Це може вплинути на довіру клієнтів і призвести до компрометації облікових записів або викрадення сесій. Власники інфраструктури повинні врахувати ризики, пов’язані з впровадженням шкідливого коду через цей вектор.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Hammas Calendar і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.