Analytical use of cookies
Уразливість Reflected XSS у плагіні Flexmls® IDX для WordPress
Виявлено Reflected XSS у Flexmls® IDX плагіні WordPress до версії 3.14.22. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 22.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Flexmls® IDX для WordPress версій до 3.14.22 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметри, такі як 'MaxBeds' і 'MinBeds'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або інших атак, що впливають на довіру користувачів і безпеку вебресурсу. Власники сайтів на WordPress з цим плагіном можуть зазнати репутаційних втрат і потенційних фінансових збитків через компрометацію даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Flexmls® IDX і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити зовнішній доступ до параметрів, що викликають уразливість, провести аудит логів на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.