Analytical use of cookies
Уразливість Reflected XSS у плагіні The Plus Addons для Elementor
Виявлено уразливість Reflected XSS у плагіні The Plus Addons для Elementor до версії 5.5.6. Рекомендується оновлення та заходи безпеки для WordPress сайтів.
- CVSS
- 6.1 MEDIUM
- EPSS
- 23.34%
- Активно використовується
- немає в KEV
- Продукт
- the plus addons for elementor
Що відомо
Плагін The Plus Addons для Elementor Page Builder у WordPress має уразливість Reflected Cross-Site Scripting через параметр 'forgoturl' у віджеті WP Login & Register у версіях до 5.5.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до сайту. Це може вплинути на репутацію компанії та призвести до компрометації облікових записів користувачів. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати ризики та пріоритетність оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до віджету WP Login & Register, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих сторінок. Важливо також інформувати користувачів про потенційні ризики та дотримуватися загальних практик безпеки веб-додатків.