Analytical use of cookies
Уразливість Reflected XSS у плагіні WP Event Manager для WordPress
Виявлено Reflected XSS у плагіні WP Event Manager для WordPress до версії 3.1.41. Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 44.76%
- Активно використовується
- немає в KEV
- Продукт
- wp event manager
Що відомо
Плагін WP Event Manager для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через недостатню санітизацію параметра plugin у версіях до 3.1.41 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку вебресурсу. Власники сайтів на WordPress із встановленим плагіном WP Event Manager повинні врахувати ризики, особливо якщо плагін використовується для обробки подій та продажу квитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Event Manager і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до параметра plugin, впровадити додаткові заходи фільтрації введених даних, а також моніторити журнали безпеки на предмет підозрілої активності.