Analytical use of cookies
Уразливість Stored XSS у плагіні Responsive Video Embedder для WordPress
Уразливість Stored XSS у плагіні Responsive Video Embedder для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через shortcode 'rem_video'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.56%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Responsive Video Embedder для WordPress версій до 0.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'rem_video'. Недостатня санітизація та екранування атрибутів 'id' і 'list' дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти в сторінки.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками через браузер. Власники сайтів і ІТ-оператори повинні враховувати ризики для безпеки веб-інфраструктури та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності, а також мінімізувати експозицію вразливих сторінок. Важливо впровадити додаткові заходи фільтрації та екранування введених даних.