Analytical use of cookies
Уразливість Reflected XSS у плагіні YML for Yandex Market для WordPress
Плагін YML for Yandex Market для WordPress уразливий до Reflected XSS через параметр feed_id. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 37.82%
- Активно використовується
- немає в KEV
- Продукт
- yml for yandex market
Що відомо
Плагін YML for Yandex Market для WordPress має уразливість Reflected Cross-Site Scripting через параметр feed_id у версіях до 4.2.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра feed_id, впровадити додаткову валідацію та санітизацію введених даних, а також моніторити логи на предмет підозрілої активності.