Analytical use of cookies
Уразливість Stored XSS у плагіні Calculated Fields Form для WordPress
Виявлено Stored XSS у плагіні Calculated Fields Form WordPress до версії 5.4.5.0. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Calculated Fields Form для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у налаштуваннях форм у версіях до 5.4.5.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress повинні враховувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевірити та очистити введені дані у налаштуваннях форм, а також моніторити логи на предмет підозрілої активності.