Analytical use of cookies
Уразливість Reflected XSS у плагіні Chessgame Shizzle для WordPress
Плагін Chessgame Shizzle для WordPress до версії 1.3.0 містить Reflected XSS через параметр 'cs_nonce'. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 35.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Chessgame Shizzle для WordPress версії до 1.3.0 включно містить уразливість Reflected Cross-Site Scripting через параметр 'cs_nonce'. Недостатня санітизація введення дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку вебсайту та даних користувачів. Для власників інфраструктури це означає ризик компрометації сесій, викрадення облікових даних або поширення шкідливого коду через сайт. Середній рівень ризику вимагає своєчасного реагування для мінімізації потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Chessgame Shizzle та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до параметра 'cs_nonce', впровадити додаткові механізми фільтрації введення та переглянути журнали на предмет підозрілої активності. Також варто інформувати користувачів про ризики та уникати кліків на підозрілі посилання.