Analytical use of cookies
Уразливість Reflected XSS у плагіні WordPress AffiliateImporterEb
Вразливість Reflected XSS у плагіні AffiliateImporterEb WordPress може загрожувати адміністраторам. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 19.98%
- Активно використовується
- немає в KEV
- Продукт
- affiliateimportereb
Що відомо
Плагін AffiliateImporterEb для WordPress версії до 1.0.6 не очищує та не екранує параметри перед виведенням на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана для атак на користувачів з високими привілеями, зокрема адміністраторів.
Бізнес-вплив
Вразливість Reflected XSS у плагіні AffiliateImporterEb може дозволити зловмисникам виконувати шкідливий скрипт у браузері адміністративних користувачів, що потенційно призведе до компрометації облікових записів або зміни налаштувань сайту. Це створює ризики для безпеки веб-інфраструктури та може вплинути на довіру користувачів і стабільність роботи сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна AffiliateImporterEb від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна для користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику експлуатації уразливості.