Analytical use of cookies
Уразливість Stored XSS у плагіні Formidable Kinetic для WordPress
Виявлено Stored XSS у плагіні Formidable Kinetic для WordPress (до версії 1.1.01). Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Formidable Kinetic для WordPress версії до 1.1.01 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'kinetic_link'. Недостатня санітизація та екранування атрибутів shortcode дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відвідують заражені сторінки, потенційно викрадаючи сесійні дані або виконуючи інші шкідливі дії. Це створює ризики для безпеки вебсайтів на базі WordPress, особливо якщо користувачі мають підвищені права доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.