Analytical use of cookies
Уразливість Stored XSS у плагіні Image Source Control Lite для WordPress
Плагін Image Source Control Lite для WordPress має уразливість Stored XSS, що дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.09%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Image Source Control Lite для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле вкладення 'Image Source' у версіях до 3.9.1 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторизованим доступом впроваджувати шкідливі скрипти, що можуть викликати крадіжку сесій, перенаправлення користувачів або інші атаки на відвідувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна для користувачів з рівнем Автор і вище, провести аудит логів на ознаки зловмисної активності та розглянути тимчасове відключення плагіна для зниження ризику.