Analytical use of cookies
Уразливість Stored XSS у плагіні Extensions for Leaflet Map для WordPress
Виявлено Stored XSS у плагіні Extensions for Leaflet Map для WordPress через шорткод 'elevation-track'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Extensions for Leaflet Map для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'elevation-track' у версіях до 4.14 включно. Це пов’язано з недостатньою санітизацією введених даних і екрануванням вихідних атрибутів, що дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти.
Бізнес-вплив
Уразливість може бути використана автентифікованими користувачами з правами Contributor і вище для впровадження шкідливих скриптів, які виконуватимуться при перегляді сторінок іншими користувачами. Це створює ризик компрометації облікових записів, викрадення сесій та інших атак, що можуть вплинути на безпеку вебсайту та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Також варто впровадити додаткові заходи санітизації введених даних та екранування вмісту.