Analytical use of cookies
Вразливість Reflected XSS у плагіні Digihood HTML Sitemap для WordPress
Вразливість Reflected XSS у плагіні Digihood HTML Sitemap (до версії 3.1.1) дозволяє впроваджувати шкідливі скрипти через параметр 'channel'.
- CVSS
- 6.1 MEDIUM
- EPSS
- 35.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Digihood HTML Sitemap для WordPress має вразливість Reflected Cross-Site Scripting через параметр 'channel' у версіях до 3.1.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або фішингом. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Digihood HTML Sitemap та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливого параметра, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Важливо також застосовувати загальні заходи безпеки для зменшення впливу XSS-атак.