Analytical use of cookies
Уразливість Reflected XSS у плагіні Matomo Analytics для WordPress
Matomo Analytics для WordPress уразливий до Reflected XSS через параметр idsite у версіях до 4.15.3. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 39.84%
- Активно використовується
- немає в KEV
- Продукт
- matomo
Що відомо
Плагін Matomo Analytics для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр idsite у версіях до 4.15.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress із встановленим плагіном Matomo це створює ризик втрати довіри користувачів та потенційних фінансових збитків через зловмисні атаки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Matomo Analytics і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, впровадити додаткові заходи фільтрації введення, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.