Analytical use of cookies
Уразливість SQL-ін'єкції та збереженого XSS у плагіні WP-Polls для WordPress
Виявлено уразливість SQL-ін'єкції та збереженого XSS у плагіні WP-Polls для WordPress версій до 2.77.2. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.4 MEDIUM
- EPSS
- 37.98%
- Активно використовується
- немає в KEV
- Продукт
- wp-polls
Що відомо
Плагін WP-Polls для WordPress версій до 2.77.2 включно має уразливість SQL-ін'єкції через недостатню обробку параметрів COOKIE, що дозволяє неавторизованим зловмисникам додавати SQL-запити. Хоча це не дає прямого доступу до даних, можливе впровадження шкідливого JavaScript через збережений XSS.
Бізнес-вплив
Уразливість може призвести до впровадження шкідливого коду на сайті, що загрожує безпеці користувачів і репутації бізнесу. Власники інфраструктури ризикують компрометацією веб-ресурсу та потенційними атаками на відвідувачів через XSS. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Polls від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити вплив уразливості шляхом зменшення експозиції сайту, перегляду логів на ознаки атак та пріоритизації виправлення. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.