Analytical use of cookies
Уразливість Reflected XSS у плагіні EventON для WordPress
Виявлено Reflected XSS у плагіні EventON для WordPress (до версії 2.2.2). Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 46%
- Активно використовується
- немає в KEV
- Продукт
- eventon-lite
Що відомо
Плагін EventON для WordPress версії до 2.2.2 включно має уразливість Reflected Cross-Site Scripting через параметр 'tab' через недостатню санітизацію введення. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, обманюючи їх на клік по посиланню.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку вебсайту та даних користувачів. Власники сайтів на WordPress з плагіном EventON повинні врахувати потенційний ризик компрометації через Reflected XSS, особливо якщо плагін не оновлено.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EventON від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів про ризики кліків по невідомих посиланнях.