Analytical use of cookies
Уразливість Reflected XSS у плагіні Link Library для WordPress
Плагін Link Library для WordPress уразливий до Reflected XSS через параметр 'searchll'. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 20.7%
- Активно використовується
- немає в KEV
- Продукт
- link library
Що відомо
Плагін Link Library для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'searchll' у версіях до 7.7.2 включно. Недостатня санітаризація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує викраденням сесій, фішингом або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією довіри користувачів та потенційними втратами даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Link Library від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до параметра 'searchll', провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження прав користувачів і застосування додаткових засобів захисту веб-додатків.