Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Peter's Date Countdown dla WordPress
Wtyczka Peter's Date Countdown do WordPress ma lukę XSS umożliwiającą ataki poprzez parametr PHP_SELF. Sprawdź aktualizacje i zabezpiecz stronę.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Peter's Date Countdown dla WordPress w wersjach do 2.0.0 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr $_SERVER['PHP_SELF']. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Wpływa to na bezpieczeństwo witryny oraz zaufanie użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie ogranicz ekspozycję wtyczki, monitoruj logi serwera pod kątem podejrzanych aktywności i edukuj użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetyzuj działania naprawcze zgodnie z ryzykiem.