Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Library Bookshelves для WordPress
Reflected XSS у плагіні Library Bookshelves WordPress до версії 5.8 дозволяє впровадження шкідливих скриптів. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 30.79%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Library Bookshelves для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 5.8 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що загрожує компрометацією сесій, викраденням даних або перенаправленням на шкідливі сайти. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Library Bookshelves від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, ретельно перевіряти журнали безпеки на ознаки атак, а також інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.