Analytical use of cookies
Уразливість Reflected XSS у плагіні WP Datepicker для WordPress
Виявлено Reflected XSS у WP Datepicker (до 2.1.4). Рекомендується оновлення плагіна та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 37.82%
- Активно використовується
- немає в KEV
- Продукт
- wp datepicker
Що відомо
Плагін WP Datepicker для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'wpdp_get_selected_datepicker' у версіях до 2.1.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та сесій. Це може вплинути на довіру користувачів і безпеку вебресурсу, особливо якщо плагін використовується на сайтах з великою аудиторією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Datepicker від розробника androidbubbles і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.