Analytical use of cookies
Уразливість Stored XSS у плагіні Voyage Plus для WordPress
Виявлено Stored XSS у плагіні Voyage Plus для WordPress, що дозволяє впровадження скриптів користувачам з рівнем контриб'ютора і вище. Рекомендується оновлення та моніторинг.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Voyage Plus для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через атрибут 'class' шорткоду 'post-content' у версіях до 1.0.6 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, підриваючи довіру користувачів і безпеку вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Voyage Plus від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче контриб'ютора, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Пріоритезуйте усунення цієї уразливості в рамках загальної стратегії безпеки.