Analytical use of cookies
Уразливість Reflected XSS у плагіні Fat Rat Collect для WordPress
Плагін Fat Rat Collect для WordPress має Reflected XSS уразливість до версії 2.7.3. Оновіть плагін для захисту від атак.
- CVSS
- 6.1 MEDIUM
- EPSS
- 38.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Fat Rat Collect для WordPress (версії до 2.7.3 включно) має уразливість Reflected Cross-Site Scripting через відсутність належного екранування URL. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Fat Rat Collect до останньої версії, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до уразливих функцій, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.