Analytical use of cookies
Уразливість відображеного XSS у плагіні Google Language Translator для WordPress
Виявлено уразливість відображеного XSS у плагіні Google Language Translator для WordPress до версії 6.0.9. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 7.1 HIGH
- EPSS
- 38.94%
- Активно використовується
- немає в KEV
- Продукт
- google language translator
Що відомо
Плагін Google Language Translator для WordPress версій до 6.0.9 включно має уразливість відображеного Cross-Site Scripting через недостатню санітаризацію вхідних даних. Це дозволяє автентифікованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення даних або виконання небажаних дій від імені користувача, особливо для користувачів застарілих браузерів без належної підтримки кодування URL. Власники сайтів на WordPress, що використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Google Language Translator та встановити останні версії, які усувають цю уразливість. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит журналів на предмет підозрілої активності та інформувати користувачів про безпечне використання браузерів. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-фаєрволи.