Analytical use of cookies
Вразливість Reflected XSS у плагіні Smoove connector для Elementor forms у WordPress
Вразливість Reflected XSS у плагіні Smoove connector для Elementor forms у WordPress дозволяє впроваджувати шкідливі скрипти через некоректне екранування URL.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Smoove connector для Elementor forms у WordPress має вразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні add_query_arg у версіях до 4.1.0 включно. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, переконавши їх перейти за спеціально сформованим посиланням.
Бізнес-вплив
Вразливість дозволяє неавторизованим атакам впроваджувати шкідливі скрипти, що можуть призвести до викрадення сесій, підміни контенту або інших атак на користувачів сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо плагін використовується на публічних сайтах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Smoove connector і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної роботи з посиланнями. Рекомендується також регулярно перевіряти плагіни на наявність вразливостей.