Analytical use of cookies
Уразливість Stored XSS у плагіні Bootstrap Shortcode для WordPress
Stored XSS у плагіні Bootstrap Shortcode (до версії 1.0) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти на сайтах WordPress.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Bootstrap Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод `box` у версіях до 1.0 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може бути використана для впровадження шкідливих скриптів на сайтах WordPress, що призводить до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів і ІТ-оператори повинні враховувати ризик впливу на довіру користувачів і безпеку веб-ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Bootstrap Shortcode від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення в шорткод `box`.