Analytical use of cookies
Уразливість Stored XSS у плагіні Image Alt Text Manager для WordPress
Плагін Image Alt Text Manager для WordPress має уразливість Stored XSS через заголовок поста у версіях до 1.8.2. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.29%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Image Alt Text Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через заголовок поста у версіях до 1.8.2 включно. Це пов’язано з недостатньою санітизацією введених даних і некоректним екрануванням при генерації атрибутів alt і title для зображень.
Бізнес-вплив
Уразливість дозволяє авторизованим користувачам з рівнем доступу Автор і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок іншими користувачами. Це може призвести до викрадення сесій, зміни контенту або інших атак, що впливають на безпеку вебсайту та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна або впровадження додаткових засобів фільтрації введених даних.