Analytical use of cookies
Уразливість Reflected XSS у темі Formula для WordPress
Виявлено Reflected XSS у темі Formula для WordPress через параметр 'id' у AJAX-дії. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 31.26%
- Активно використовується
- немає в KEV
- Продукт
- formula
Що відомо
Тема Formula для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'id' в AJAX-дії 'ti_customizer_notify_dismiss_recommended_plugins' у версіях до 0.5.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до сайту. Власники інфраструктури повинні враховувати ризик компрометації користувацьких сесій та потенційних атак соціальної інженерії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Formula від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих AJAX-дій, провести аудит журналів на предмет підозрілої активності та інформувати користувачів про можливі ризики. Загалом, слід мінімізувати вплив шляхом зменшення експозиції та посилення контролю введення даних.