Analytical use of cookies
Уразливість XSS у плагіні Community by PeepSo для WordPress
Плагін Community by PeepSo для WordPress уразливий до Reflected XSS через параметр 'filter'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 42.69%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Community by PeepSo для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'filter' у версіях до 7.0.3.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Вразливість може призвести до викрадення сесій, фішингу або інших атак через виконання шкідливих скриптів у браузері користувача. Це підвищує ризик компрометації даних та довіри користувачів до вебресурсу. Власникам інфраструктури слід оцінити вплив на свої системи та пріоритетно реагувати на загрозу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити доступ до вразливих параметрів, впровадити веб-фаєрволи для фільтрації шкідливих запитів, а також моніторити логи на предмет підозрілої активності.