Analytical use of cookies
Уразливість Stored XSS у плагіні Advanced iFrame для WordPress
Виявлено Stored XSS у плагіні Advanced iFrame WordPress через параметр 'additional'. Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 4.79%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Advanced iFrame для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'additional' у версіях до 2026.1 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress з цим плагіном ризикують компрометацією довіри користувачів і потенційними репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Advanced iFrame від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом зменшення доступу та моніторингу активності.