Analytical use of cookies
Уразливість Stored XSS у плагіні WP Iframe Geo Style для Amazon Affiliates
Виявлено Stored XSS у плагіні WP Iframe Geo Style для WordPress. Рекомендується оновити плагін або обмежити доступ користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Iframe Geo Style для Amazon Affiliates у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут shortcode 'adid' у версіях до 1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією сесій користувачів, викраденням даних або зміною контенту. Для власників інфраструктури це означає підвищений ризик втрати довіри користувачів і потенційні репутаційні збитки. ІТ-операторам слід врахувати цю загрозу при оцінці безпеки WordPress-сайтів із встановленим плагіном.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Iframe Geo Style і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Загалом, пріоритетом має бути оновлення або видалення плагіна.