Analytical use of cookies
Уразливість Stored XSS у плагіні E2Pdf для WordPress
Плагін E2Pdf для WordPress має Stored XSS у версіях до 1.32.17. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.73%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін E2Pdf для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'id' шорткоду e2pdf-download у версіях до 1.32.17 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою користувачів і репутацією ресурсу. Особливо це критично для сайтів з багатьма автентифікованими користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна E2Pdf і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на ознаки експлуатації уразливості, а також розглянути тимчасове відключення плагіна або шорткоду e2pdf-download для зниження ризиків.