Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні GD bbPress Attachments для WordPress
Reflected XSS у плагіні GD bbPress Attachments (до версії 4.7.2) дозволяє впроваджувати шкідливі скрипти через некоректне екранування URL.
- CVSS
- 6.1 MEDIUM
- EPSS
- 30.28%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GD bbPress Attachments для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 4.7.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до компрометації сеансів користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, що використовують цей плагін, особливо якщо користувачі можуть бути обмануті для переходу за шкідливими посиланнями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GD bbPress Attachments та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити зовнішній доступ до функцій, що використовують add_query_arg, переглянути журнали на предмет підозрілої активності та інформувати користувачів про небезпеку переходу за невідомими посиланнями. Пріоритетно оцінити ризики та вжити заходів для зменшення впливу уразливості.