Analytical use of cookies
Уразливість Reflected XSS у плагіні GetResponse Forms для WordPress
Уразливість Reflected XSS у плагіні GetResponse Forms (до версії 2.5.7) дозволяє впроваджувати шкідливі скрипти через URL. Рекомендується оновлення плагіна.
- CVSS
- 6.1 MEDIUM
- EPSS
- 31.83%
- Активно використовується
- немає в KEV
- Продукт
- getresponse forms
Що відомо
Плагін GetResponse Forms від Optin Cat для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 2.5.7 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до вебсайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією сесій користувачів або викраденням конфіденційної інформації. Середній рівень небезпеки вимагає своєчасного реагування для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GetResponse Forms і встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Важливо також впровадити загальні заходи безпеки для зменшення впливу XSS-атак.