Analytical use of cookies
Уразливість Reflected XSS у плагіні SEO Landing Page Generator для WordPress
Виявлено Reflected XSS у плагіні SEO Landing Page Generator для WordPress до версії 1.66.2. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 35.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SEO Landing Page Generator для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 1.66.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і може спричинити компрометацію сесій або викрадення облікових даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SEO Landing Page Generator і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, ретельно перевіряти журнали безпеки на ознаки експлуатації та інформувати користувачів про потенційні ризики. Також варто розглянути використання додаткових засобів захисту від XSS.