Analytical use of cookies
Уразливість Reflected XSS у Campaign Monitor для WordPress
Виявлено Reflected XSS у Campaign Monitor для WordPress (версії до 2.8.12). Рекомендується оновлення та заходи безпеки для захисту сайту.
- CVSS
- 7.1 HIGH
- EPSS
- 33.71%
- Активно використовується
- немає в KEV
- Продукт
- campaign monitor
Що відомо
В Campaign Monitor для WordPress виявлено уразливість типу Reflected Cross-site Scripting (XSS), що виникає через неправильну нейтралізацію введених даних під час генерації веб-сторінок. Проблема стосується версій до 2.8.12 включно.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузері користувача, що може призвести до викрадення сесій, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку користувачів і репутацію бізнесу. Власники сайтів на WordPress із встановленим Campaign Monitor повинні врахувати цей ризик для захисту своїх клієнтів і даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Campaign Monitor і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, ретельно перевіряти та фільтрувати введені дані, а також моніторити журнали безпеки на предмет підозрілої активності. Пріоритетно слід провести аудит безпеки та підвищити обізнаність користувачів про потенційні ризики XSS.