Analytical use of cookies
Уразливість Reflected XSS у плагіні Action Network для WordPress
Плагін Action Network для WordPress має уразливість Reflected XSS через параметр 'page' у версіях до 1.4.4. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Action Network для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметр 'page' у версіях до 1.4.4 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що може спричинити викрадення сесій, фішинг або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Action Network та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'page', впровадити додаткові заходи фільтрації введених даних, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.