Analytical use of cookies
Уразливість Stored XSS у плагіні Buzz Comments для WordPress
Плагін Buzz Comments для WordPress має Stored XSS у налаштуваннях аватара. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 4.4 MEDIUM
- EPSS
- 16.42%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Buzz Comments для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування 'Custom Buzz Avatar' у версіях до 0.9.4 включно. Це дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при відкритті сторінки налаштувань плагіна.
Бізнес-вплив
Уразливість може бути використана адміністраторами зловмисниками для впровадження шкідливих скриптів, що може призвести до компрометації облікових записів користувачів або зміни налаштувань сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Buzz Comments від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до сторінки налаштувань плагіна лише довіреним адміністраторам, перегляньте журнали доступу на предмет підозрілої активності та розгляньте можливість тимчасового відключення плагіна.