Analytical use of cookies
Уразливість Reflected XSS у плагіні SmartEmailing.cz для WordPress
Виявлено Reflected XSS у плагіні SmartEmailing.cz для WordPress (до версії 2.2.0). Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 28.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SmartEmailing.cz для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметр 'se-lists-updated' у версіях до 2.2.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або інших шкідливих дій, що впливають на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress із встановленим плагіном SmartEmailing.cz повинні оцінити ризики та вжити заходів для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SmartEmailing.cz і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'se-lists-updated', провести аудит логів на наявність підозрілої активності та інформувати користувачів про потенційні ризики. Загалом, варто мінімізувати вплив шляхом зменшення експозиції вразливого функціоналу.