Analytical use of cookies
Уразливість XSS у плагіні ADFO – Custom data для WordPress
Вразливість Reflected XSS у плагіні ADFO – Custom data для WordPress через параметр 'dbp_id' у версіях до 1.9.0. Рекомендовано оновлення та захисні заходи.
- CVSS
- 6.1 MEDIUM
- EPSS
- 40.34%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ADFO – Custom data для адмін-панелі WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'dbp_id' у версіях до 1.9.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Вразливість може призвести до компрометації облікових даних користувачів або виконання небажаних дій від їх імені, що створює ризики для безпеки вебсайту та довіри користувачів. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити потенційний вплив на свої системи та вжити заходів для захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адмін-панелі, провести аудит журналів безпеки на предмет підозрілої активності та інформувати користувачів про можливі ризики. Також варто впровадити додаткові заходи фільтрації та валідації введених даних.