Analytical use of cookies
Уразливість Stored XSS у плагіні Permalink Manager Lite для WordPress
Permalink Manager Lite для WordPress має Stored XSS у версіях до 2.5.3.3, що дозволяє впровадження скриптів користувачами з рівнем Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Permalink Manager Lite для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через заголовки постів в інтерфейсі редагування URI для адміністраторів у версіях до 2.5.3.3 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при відкритті сторінки плагіна адміністратором.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти, що можуть викликати небажані дії або компрометацію облікових записів адміністраторів. Це створює ризик для безпеки веб-сайту, особливо якщо адміністратори часто працюють з плагіном Permalink Manager Lite.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Permalink Manager Lite від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію адміністративних сторінок. Також варто інформувати команду безпеки про потенційні ризики.