Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні GDY Modular Content для WordPress
Виявлено Reflected XSS у плагіні GDY Modular Content для WordPress версій до 0.9.92. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 35.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GDY Modular Content для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 0.9.92 включно. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, примусивши їх перейти за спеціально сформованим посиланням.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим атакам впроваджувати довільні веб-скрипти, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна GDY Modular Content і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, переглянути журнали на предмет підозрілої активності та інформувати користувачів про можливі ризики. Важливо також застосовувати загальні практики безпеки для зменшення впливу XSS-атак.