Analytical use of cookies
Уразливість Reflected XSS у плагіні Sign-up Sheets для WordPress
Плагін Sign-up Sheets до 2.2.13 має уразливість Reflected XSS, що може загрожувати безпеці користувачів. Рекомендується оновлення.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.46%
- Активно використовується
- немає в KEV
- Продукт
- sign-up sheets
Що відомо
Плагін Sign-up Sheets для WordPress версій до 2.2.13 не екранує деякі згенеровані URL та параметр $_SERVER['REQUEST_URI'] перед виведенням у атрибутах, що може призвести до відбитого міжсайтового скриптингу (Reflected XSS).
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузері користувача, що потенційно веде до викрадення сесій, підміни контенту або інших атак на користувачів сайту. Для власників сайтів на WordPress із цим плагіном це створює ризик компрометації довіри користувачів і порушення безпеки даних.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Sign-up Sheets до версії 2.2.13 або новішої, де уразливість усунена. Якщо оновлення наразі неможливе, слід обмежити доступ до функцій плагіна, ретельно перевірити журнали на наявність підозрілої активності та застосувати загальні заходи з безпеки веб-додатків, зокрема фільтрацію та екранування вхідних даних.