Analytical use of cookies
Вразливість Stored XSS у плагіні Islamic Database для WordPress
Вразливість Stored XSS у плагіні Islamic Database для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод 'islamicDB-roqya'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Islamic Database для WordPress версії 1.0 і нижче містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів 'width' та 'height' у шорткоді 'islamicDB-roqya'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів на WordPress з цим плагіном повинні розглянути ризики для своєї інфраструктури та користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Islamic Database від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевірити журнали на ознаки експлуатації та розглянути тимчасове відключення плагіна для зниження ризику.