Analytical use of cookies
Вразливість Stored XSS у плагіні WP Travel Engine до версії 6.7.5
Вразливість Stored XSS у плагіні WP Travel Engine дозволяє впроваджувати шкідливі скрипти через шорткод 'wte_trip_tax'. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Travel Engine для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку атрибутів шорткоду 'wte_trip_tax'. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій на сайті. Для власників інфраструктури це означає потенційні ризики компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Travel Engine до останньої версії, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ користувачів до рівня нижче контриб'ютора, перевірити журнали на наявність підозрілої активності та застосувати заходи зменшення впливу, такі як фільтрація введених даних.