Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні LH Add Media From Url для WordPress
Уразливість Reflected XSS у плагіні LH Add Media From Url для WordPress до версії 1.23. Рекомендовано оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 31.54%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LH Add Media From Url для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'lh_add_media_from_url-file_url' у версіях до 1.23 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та витоком конфіденційної інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання вразливого параметра, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.