Analytical use of cookies
Уразливість збереженого XSS у плагіні Morkva UA Shipping для WordPress
Stored XSS у плагіні Morkva UA Shipping для WordPress до версії 1.7.9 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 16.37%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Morkva UA Shipping для WordPress версій до 1.7.9 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати довільні скрипти, які виконуються при доступі до зараженої сторінки.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками на користувачів сайту. Вона актуальна лише для мультисайтових інсталяцій WordPress або при відключеному параметрі unfiltered_html, що обмежує потенційний вплив. Операторам слід оцінити ризики для своїх середовищ і пріоритезувати оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Morkva UA Shipping і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних налаштувань, перевірити конфігурацію мультисайтів, увімкнути параметр unfiltered_html, а також переглянути журнали на предмет підозрілої активності. Важливо інформувати адміністраторів про ризики та забезпечити регулярний моніторинг безпеки.