Analytical use of cookies
Уразливість Stored XSS у плагіні SP Blog Designer для WordPress
Виявлено Stored XSS у плагіні SP Blog Designer WordPress через атрибут design шорткоду wpsbd_post_carousel. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SP Blog Designer для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'design' шорткоду wpsbd_post_carousel у версіях до 1.0.0 включно. Авторизовані користувачі з рівнем Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на безпеку та довіру до сайту. Власники інфраструктури повинні врахувати ризики компрометації даних та потенційного впливу на репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження доступу до функціоналу шорткоду.