Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Co-marquage service-public.fr для WordPress
Виявлено Reflected XSS у плагіні Co-marquage service-public.fr для WordPress до версії 0.5.76. Рекомендується оновлення та заходи безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 44.59%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Co-marquage service-public.fr для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 0.5.76 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу конфіденційність даних та безпеку сесій. Це може негативно вплинути на довіру користувачів і репутацію організації, яка використовує цей плагін на своїх сайтах WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Co-marquage service-public.fr і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до вразливих сторінок, ретельно перевіряти журнали на ознаки експлуатації та інформувати користувачів про потенційні ризики. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-фільтри та захист від XSS.