Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Royal Elementor Addons and Templates для WordPress
Stored XSS у плагіні Royal Elementor Addons для WordPress дозволяє впроваджувати шкідливі скрипти через параметр title_tag. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.03%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Royal Elementor Addons and Templates для WordPress має уразливість Stored Cross-Site Scripting через параметр 'title_tag' у версіях до 1.7.1058 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів безпеки на предмет підозрілої активності та знизити експозицію вразливих параметрів на сайті.