Analytical use of cookies
Вразливість Stored XSS у плагіні Review Map by RevuKangaroo для WordPress
Вразливість Stored XSS у плагіні Review Map by RevuKangaroo для WordPress версій до 1.7. Рекомендації щодо захисту та оновлення.
- CVSS
- 4.4 MEDIUM
- EPSS
- 17.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Review Map by RevuKangaroo для WordPress версій до 1.7 включно має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях плагіна. Вразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця вразливість може бути використана для впровадження шкідливих скриптів у багатосайтових інсталяціях WordPress або там, де параметр unfiltered_html вимкнено. Це створює ризик компрометації даних користувачів або порушення роботи сайту, особливо в організаціях, що використовують адміністраторські права для налаштування плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Review Map by RevuKangaroo та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливих сайтів, особливо у багатосайтових інсталяціях.