Analytical use of cookies
Уразливість Stored XSS у плагіні Ricerca для WordPress (до версії 1.1.12)
Stored XSS у плагіні Ricerca для WordPress до версії 1.1.12 дозволяє адміністраторам впроваджувати шкідливі скрипти на мультисайтових інсталяціях.
- CVSS
- 4.4 MEDIUM
- EPSS
- 4.98%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ricerca для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях плагіна. Уразливість стосується мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено.
Бізнес-вплив
Зловмисники з правами адміністратора або вище можуть впроваджувати довільні скрипти, які виконуватимуться при доступі користувачів до уражених сторінок. Це може призвести до компрометації облікових записів, викрадення сесій або інших атак на користувачів і адміністраторів сайту. Уразливість має середній рівень критичності (CVSS 4.4).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ricerca та встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права користувачів, уникати використання мультисайтових інсталяцій або увімкнути параметр unfiltered_html. Також варто переглянути журнали безпеки на предмет підозрілої активності та впровадити моніторинг для виявлення потенційних атак.