Analytical use of cookies
Уразливість Stored XSS у плагіні Simple Wp colorfull Accordion для WordPress
Stored XSS у плагіні Simple Wp colorfull Accordion для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'title' у шорткоді 'accordion'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Simple Wp colorfull Accordion для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'title' у шорткоді 'accordion' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, потенційно компрометуючи безпеку користувачів і даних. Це створює ризики для репутації компанії та може спричинити витік інформації або несанкціоновані дії від імені користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу на сайті.