Analytical use of cookies
Уразливість Stored XSS у плагіні Recipe Card Blocks Lite для WordPress
Stored XSS у плагіні Recipe Card Blocks Lite (до версії 3.4.13) дозволяє впроваджувати шкідливі скрипти через атрибути рецепту. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Recipe Card Blocks Lite для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибути 'summary' та 'notes' рецепту у версіях до 3.4.13 включно. Уразливість виникає через неправильну обробку кодування Unicode після санітизації, що дозволяє авторизованим користувачам з рівнем доступу Автор та вище впроваджувати шкідливі скрипти.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, які переглядають публікації з ураженими рецептами, що ставить під загрозу безпеку даних і довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати компрометації контенту та потенційних атак на відвідувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Recipe Card Blocks Lite від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Автор і вище, провести аудит журналів на предмет підозрілої активності та зменшити експозицію уразливих сторінок. Також варто розглянути тимчасове відключення плагіна до виправлення.