Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Easy Social Share Buttons для WordPress
Виявлено уразливість Reflected XSS у плагіні Easy Social Share Buttons для WordPress. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.16%
- Активно використовується
- немає в KEV
- Продукт
- easy social share buttons
Що відомо
Плагін Easy Social Share Buttons для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 1.4.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до сайту. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Social Share Buttons від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих функцій, ретельно перевіряти журнали безпеки на ознаки атак та мінімізувати ризики шляхом обмеження взаємодії користувачів із підозрілими посиланнями.