Analytical use of cookies
Уразливість Reflected XSS у плагіні tagDiv Composer для WordPress
Вразливість Reflected XSS у плагіні tagDiv Composer (до версії 5.0) дозволяє впроваджувати шкідливі скрипти через параметр 'envato_code[]'. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.9%
- Активно використовується
- немає в KEV
- Продукт
- tagdiv composer
Що відомо
Плагін tagDiv Composer для WordPress має вразливість Reflected Cross-Site Scripting через параметр 'envato_code[]' у версіях до 5.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до вебсайту. Для власників сайтів на WordPress із встановленим плагіном tagDiv Composer це означає потенційний ризик компрометації користувацьких сесій і поширення шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій, що обробляють параметр 'envato_code[]', провести аудит логів на наявність підозрілої активності та інформувати користувачів про можливі ризики. Також варто впровадити додаткові заходи безпеки, такі як веб-фаєрволи та фільтрація вхідних даних.