Analytical use of cookies
Уразливість Reflected XSS у темі Formula для WordPress
Виявлено Reflected XSS у темі Formula для WordPress через параметр 'id' в AJAX-дії. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 31.26%
- Активно використовується
- немає в KEV
- Продукт
- formula
Що відомо
Тема Formula для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'id' в AJAX-дії 'quality_customizer_notify_dismiss_action' у версіях до 0.5.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує викраденням сесій, фішингом або іншими атаками через підроблені дії. Власники сайтів на WordPress із темою Formula повинні врахувати ризики компрометації користувацьких даних та репутації ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Formula від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дії, провести аудит логів на ознаки експлуатації, а також інформувати користувачів про потенційні ризики. Загалом, варто мінімізувати вплив шляхом зменшення експозиції вразливих параметрів.