Analytical use of cookies
Уразливість Reflected XSS у плагіні Car Demon для WordPress
Плагін Car Demon для WordPress уразливий до Reflected XSS через параметр 'search_condition'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Car Demon для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'search_condition' у версіях до 1.8.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress із встановленим плагіном Car Demon ризикують втратити довіру користувачів та зазнати репутаційних збитків. Середній рівень загрози вимагає своєчасного реагування для зменшення ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Car Demon і встановити останню версію, якщо вона доступна. Якщо оновлення відсутнє, слід обмежити доступ до параметра 'search_condition', впровадити додаткові заходи фільтрації введення та моніторити журнали безпеки на предмет підозрілої активності. Також варто інформувати користувачів про можливі ризики при переході за невідомими посиланнями.