Analytical use of cookies
Уразливість Stored XSS у плагіні WP Store Locator для WordPress
Виявлено Stored XSS у плагіні WP Store Locator (до версії 2.2.261). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Store Locator для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування поля 'wpsl_address' у версіях до 2.2.261 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при відкритті інформаційного вікна маркера на карті.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що використовують плагін, що призведе до компрометації сесій користувачів, викрадення даних або інших атак через браузер. Власники сайтів і адміністратори повинні врахувати ризики для безпеки користувачів і репутації, особливо якщо плагін використовується на сайтах з багатьма користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Store Locator від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове відключення плагіна або обмеження функціоналу, пов’язаного з введенням адрес.