Analytical use of cookies
Уразливість Stored XSS у плагіні Dealia – Request a Quote для WordPress
Плагін Dealia – Request a Quote для WordPress має Stored XSS у версіях до 1.0.8, що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.65%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Dealia – Request a Quote для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибути блоків Gutenberg у версіях до 1.0.8 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до витоків даних або компрометації облікових записів. Власникам інфраструктури слід оцінити ризики та пріоритетність усунення цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.