Analytical use of cookies
Уразливість Reflected XSS у плагіні WP Job Manager – Company Profiles
Виявлено Reflected XSS у плагіні WP Job Manager – Company Profiles для WordPress через параметр 'company'. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.71%
- Активно використовується
- немає в KEV
- Продукт
- wp job manager
Що відомо
Плагін WP Job Manager – Company Profiles для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'company' у версіях до 1.7 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та втрати конфіденційної інформації. Вразливість має середній рівень критичності (CVSS 6.1), тому її слід враховувати при пріоритезації заходів безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Job Manager – Company Profiles від розробника astoundify та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до параметра 'company', впровадити додаткові механізми фільтрації введених даних, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.