Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Goodlayers Core для WordPress
Виявлено Reflected XSS у плагіні Goodlayers Core для WordPress через параметр 'font-family'. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 24.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Goodlayers Core для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'font-family' у версіях до 2.0.7 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress із встановленим плагіном Goodlayers Core повинні оцінити ризики, особливо якщо їхні користувачі можуть бути обмануті для взаємодії з шкідливими посиланнями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Goodlayers Core і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до параметра 'font-family', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо фішингових посилань.