Analytical use of cookies
Уразливість Raptive Ads для WordPress: відбите міжсайтове скриптування (XSS)
Raptive Ads для WordPress має уразливість XSS через параметр 'poc' у версіях до 3.6.3. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.41%
- Активно використовується
- немає в KEV
- Продукт
- raptive ads
Що відомо
Плагін Raptive Ads для WordPress містить уразливість відбитого XSS через параметр 'poc' у версіях до 3.6.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача, наприклад, через клік на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress із встановленим плагіном Raptive Ads повинні враховувати ризики для безпеки та довіри користувачів, особливо якщо плагін використовується на публічних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Raptive Ads від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити використання параметра 'poc', зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.