Analytical use of cookies
Вразливість XSS у плагіні Sikshya LMS для WordPress (CVE-2024-12127)
Виявлено Reflected XSS у плагіні Sikshya LMS для WordPress через параметр 'page'. Рекомендується оновлення та посилення безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Sikshya LMS для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'page' у версіях до 0.0.21 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.
Бізнес-вплив
Вразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Для власників сайтів на базі WordPress із плагіном Sikshya LMS це підвищує ризик компрометації даних та порушення довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sikshya LMS та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'page', впровадити додаткові заходи фільтрації введення, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.