Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні GP Premium для WordPress
Виявлено Reflected XSS у плагіні GP Premium для WordPress до версії 2.4.0. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 46.82%
- Активно використовується
- немає в KEV
- Продукт
- generatepress
Що відомо
Плагін GP Premium для WordPress версій до 2.4.0 включно має уразливість Reflected Cross-Site Scripting через параметр message через недостатню санітаризацію введених даних. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує викраденням сесій, фішингом або іншими атаками на користувачів сайту. Власники сайтів на WordPress з цим плагіном ризикують компрометацією довіри користувачів і потенційними втратами даних. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою веб-ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GP Premium від розробника та встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ до параметра message, впровадити додаткові механізми фільтрації введених даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.