Analytical use of cookies
Уразливість Stored Cross-Site Scripting у темі Zakra для WordPress
Stored XSS у темі Zakra WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендації щодо захисту та оновлення теми.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.54%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Zakra для WordPress версій до 4.2.0 включно містить уразливість Stored Cross-Site Scripting через незахищені значення метаданих постів. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити відображення сайту. Це створює ризик компрометації користувачів і пошкодження репутації сайту, особливо для організацій, що використовують WordPress з темою Zakra.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Zakra від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації, а також розгляньте тимчасове відключення REST API для метаданих або впровадження власних механізмів санітизації даних.