Analytical use of cookies
Уразливість Stored XSS у плагіні Inquiry Form to Posts or Pages для WordPress
Уразливість Stored XSS у плагіні Inquiry Form to Posts or Pages (до версії 1.0) дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.4 MEDIUM
- EPSS
- 16.94%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Inquiry Form to Posts or Pages для WordPress версій до 1.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле 'Form Header'. Це дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуються при перегляді сторінок з плагіном.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, зміни контенту або інших атак. Власники сайтів на WordPress з цим плагіном повинні оцінити ризики, особливо якщо адміністратори мають доступ до налаштувань плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника, які усувають цю уразливість. Якщо оновлення відсутні, слід обмежити доступ до сторінок налаштувань плагіна, ретельно контролювати права адміністраторів, переглянути логи на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.