Analytical use of cookies
Уразливість XSS у плагіні Auto Image Attributes From Filename With Bulk Updater для WordPress
Stored XSS у плагіні Auto Image Attributes From Filename With Bulk Updater для WordPress дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Оновіть плагін для захисту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Auto Image Attributes From Filename With Bulk Updater для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію метаданих вкладень у версіях до 4.9 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та репутації, особливо якщо плагін не оновлено.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем автора і вище, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.