Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Website Toolbox Community для WordPress
Reflected XSS у плагіні Website Toolbox Community (до версії 2.0.1) дозволяє впроваджувати шкідливі скрипти через параметр 'websitetoolbox_username'.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Website Toolbox Community для WordPress версії до 2.0.1 включно має уразливість Reflected Cross-Site Scripting через параметр 'websitetoolbox_username'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і може спричинити компрометацію сесій або викрадення облікових даних. Власники вебсайтів на базі WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Website Toolbox Community і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити використання вразливого параметра, посилити фільтрацію та екранування введених даних, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також інформувати користувачів про потенційні ризики та уникати переходу за сумнівними посиланнями.