Analytical use of cookies
Уразливість у плагіні dl verification для WordPress дозволяє XSS-атаки
Плагін dl verification WordPress до 1.2 має уразливість XSS, що дозволяє адміністраторам виконувати збережені атаки. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 17.02%
- Активно використовується
- немає в KEV
- Продукт
- dl verification
Що відомо
Плагін dl verification для WordPress версії до 1.2 не очищує належним чином деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад, у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до вебресурсу. Власники сайтів на WordPress із встановленим плагіном dl verification повинні врахувати ризики, особливо у мультисайтових середовищах, де права доступу суворо обмежені.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна dl verification від розробника dyadyalesha та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з високими привілеями, переглянути журнали безпеки на наявність підозрілої активності та мінімізувати експозицію плагіна на публічних сайтах.