Analytical use of cookies
Уразливість Stored XSS у плагіні Coupon Plugin для WordPress
Плагін Coupon Plugin для WordPress містить Stored XSS у параметрі 'Coupon Code' до версії 1.2.1. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.65%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Coupon Plugin для WordPress має уразливість типу Stored Cross-Site Scripting через параметр 'Coupon Code' у версіях до 1.2.1 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Coupon Plugin та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит введених даних, переглянути журнали безпеки на наявність підозрілої активності та зменшити експозицію вразливих сторінок.