Analytical use of cookies
Уразливість Stored XSS у плагіні Power Charts Lite для WordPress через параметр 'id' шорткоду [pc]
Stored XSS у плагіні Power Charts Lite для WordPress через параметр 'id' шорткоду [pc] дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Power Charts Lite для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' шорткоду [pc] у версіях до 0.1.0 включно. Недостатня санітизація та екранування цього параметра дозволяє зловмисникам із рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Для власників сайтів на WordPress, які використовують цей плагін, це створює ризик втрати довіри користувачів і потенційних фінансових збитків через зловмисні атаки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Power Charts Lite від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.