Analytical use of cookies
Уразливість Reflected XSS у плагіні Contact Form 7 Redirect & Thank You Page для WordPress
Reflected XSS у плагіні Contact Form 7 Redirect & Thank You Page для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'post'.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Contact Form 7 Redirect & Thank You Page для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'post' у версіях до 1.0.7 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що загрожує компрометацією сесій, викраденням даних або фішингом. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, ретельно перевіряти журнали безпеки на ознаки атак і підвищити обізнаність користувачів щодо потенційних фішингових посилань.