Analytical use of cookies
Уразливість Stored XSS у плагіні Twitter Feeds для WordPress
Stored XSS у плагіні Twitter Feeds для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через параметр tweet_title.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Twitter Feeds для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'tweet_title' у шорткоді 'TwitterFeeds' у версіях до 1.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до компрометації даних або сесій користувачів. Власники інфраструктури повинні оцінити ризики та пріоритетність усунення цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Twitter Feeds від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо впровадити додаткові заходи фільтрації та екранування введених даних.