Analytical use of cookies
Уразливість Stored XSS у плагіні Meta Field Block для WordPress
Stored XSS у плагіні Meta Field Block (до версії 1.5.2) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.21%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Meta Field Block для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'tagName' у версіях до 1.5.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду у браузерах користувачів, що підвищує ризик компрометації облікових записів та викрадення сесій. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати атак, що впливають на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Meta Field Block і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у вразливий атрибут.