Analytical use of cookies
Уразливість Reflected XSS у плагіні WP Compress для WordPress
Виявлено Reflected XSS у плагіні WP Compress для WordPress через параметр 'custom_server'. Рекомендується оновлення та посилення безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 28.16%
- Активно використовується
- немає в KEV
- Продукт
- wp compress
Що відомо
Плагін WP Compress – Instant Performance & Speed Optimization для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'custom_server' у версіях до 6.30.03 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача, що негативно впливає на безпеку вебсайту та довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Compress від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'custom_server', провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки вебресурсу. Важливо також інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.