Analytical use of cookies
Уразливість Stored XSS у плагіні WP YouTube Lyte для WordPress
Виявлено Stored XSS у WP YouTube Lyte плагіні WordPress до версії 1.7.29. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP YouTube Lyte для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'lyte' у версіях до 1.7.29 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність контенту. Це може вплинути на довіру клієнтів і призвести до компрометації облікових записів або викрадення сесій. Для власників інфраструктури важливо оцінити ризики та вжити заходів для захисту сайтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP YouTube Lyte від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження доступу до функціоналу шорткоду 'lyte'.