Analytical use of cookies
Уразливість Reflected XSS у плагіні LuckyWP Table of Contents для WordPress
Reflected XSS у плагіні LuckyWP Table of Contents (до версії 2.1.5) дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 30.61%
- Активно використовується
- немає в KEV
- Продукт
- luckywp table of contents
Що відомо
Плагін LuckyWP Table of Contents для WordPress містить уразливість Reflected Cross-Site Scripting через параметр attrs у версіях до 2.1.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту, зокрема для власників і адміністраторів WordPress-сайтів, які використовують цей плагін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна LuckyWP Table of Contents від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра attrs, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих сторінок.