Analytical use of cookies
Уразливість Stored XSS у плагіні Xpro Addons — 140+ Widgets для Elementor (до версії 1.4.24)
Stored XSS у плагіні Xpro Addons для WordPress дозволяє впроваджувати скрипти через Icon Box. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Xpro Addons — 140+ Widgets для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Icon Box у версіях до 1.4.24 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації сайту, впливу на довіру користувачів і потенційних втрат бізнес-даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих сторінок. Пріоритезуйте оновлення для зниження ризиків.