Analytical use of cookies
Уразливість Reflected XSS у плагіні wpDataTables для WordPress
Виявлено Reflected XSS у плагіні wpDataTables для WordPress до версії 3.4.2.2. Рекомендується оновлення для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 45.59%
- Активно використовується
- немає в KEV
- Продукт
- wpdatatables
Що відомо
Плагін wpDataTables для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'A' у версіях до 3.4.2.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду в браузері користувача, що ставить під загрозу безпеку даних та довіру до вебресурсу. Власники сайтів на WordPress з цим плагіном ризикують компрометацією сесій користувачів та потенційним поширенням шкідливого контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна wpDataTables та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до вразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.