Analytical use of cookies
Уразливість XSS у плагіні Turnkey bbPress для WordPress (CVE-2024-12221)
Вразливість Reflected XSS у плагіні Turnkey bbPress для WordPress дозволяє впроваджувати шкідливі скрипти через параметр '_wpnonce'. Рекомендується оновлення плагіна.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.65%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Turnkey bbPress від WeaverTheme для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр '_wpnonce' у версіях до 1.6.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Вразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайтів на базі WordPress, які використовують цей плагін, особливо якщо користувачі можуть бути обмануті для натискання на шкідливі посилання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Turnkey bbPress від WeaverTheme і встановити останню версію, якщо вона доступна. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.