Analytical use of cookies
Уразливість Stored XSS у плагіні UpMenu для WordPress
UpMenu для WordPress має Stored XSS через атрибут 'lang' шорткоду. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін UpMenu для онлайн-замовлень у ресторанах має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'lang' шорткоду 'upmenu-menu' у версіях до 3.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Власники сайтів на WordPress з цим плагіном мають підвищений ризик атак через недостатню фільтрацію введених даних, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна UpMenu та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна або шорткоду до усунення уразливості.