Analytical use of cookies
Уразливість XSS у плагіні Header Footer Code Manager Pro для WordPress
Виявлено Reflected XSS у плагіні Header Footer Code Manager Pro для WordPress до версії 1.0.16. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 40.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Header Footer Code Manager Pro для WordPress містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр message у версіях до 1.0.16 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, які використовують цей плагін, ризикують піддатися атакам, що можуть вплинути на довіру користувачів та безпеку даних. Середній рівень загрози вимагає своєчасного реагування для зменшення ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функцій, що використовують параметр message, провести аудит логів на предмет підозрілої активності та інформувати користувачів про можливі ризики. Також варто впровадити додаткові заходи безпеки, такі як веб-фільтри та моніторинг трафіку.