Analytical use of cookies
Уразливість Reflected XSS у плагіні WordPress Drag & Drop Builder до версії 1.4.19
Плагін WordPress Drag & Drop Builder до версії 1.4.19 має уразливість Reflected XSS через параметр 'page'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.66%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordPress Drag & Drop Builder, включно з версією 1.4.19, має уразливість Reflected Cross-Site Scripting через параметр 'page' через недостатню санітизацію введених даних. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням облікових даних або іншими атаками через браузер. Для власників сайтів на WordPress це означає потенційний ризик втрати довіри користувачів і порушення безпеки даних. Важливо оцінити наявність плагіна та версії для визначення пріоритетності реагування.
Рекомендовані дії адміністратора
Рекомендується перевірити версію плагіна Drag & Drop Builder і оновити його до останньої, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до параметра 'page', впровадити додаткові заходи фільтрації введених даних, а також моніторити журнали на предмет підозрілої активності. Загалом, варто регулярно перевіряти наявність оновлень безпеки від розробника плагіна.