Analytical use of cookies
Вразливість Stored XSS у плагіні Better Find and Replace для WordPress
Виявлено Stored XSS у плагіні Better Find and Replace для WordPress версій до 1.7.9. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 17.4%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Better Find and Replace – AI-Powered Suggestions для WordPress версій до 1.7.9 включно має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовків завантажених зображень. Авторизовані користувачі з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з авторським доступом впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Better Find and Replace та встановити їх при наявності. Якщо оновлень немає, обмежте доступ користувачів до рівня нижче автора, ретельно перевіряйте завантажувані зображення, а також переглядайте журнали на предмет підозрілої активності. Впровадьте додаткові заходи безпеки для зменшення ризиків XSS.