Analytical use of cookies
Уразливість Reflected XSS у плагіні Subscribe to Comments для WordPress
Reflected XSS у плагіні Subscribe to Comments WordPress до версії 2.3 дозволяє впроваджувати шкідливі скрипти. Рекомендовано оновлення та перевірку безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.83%
- Активно використовується
- немає в KEV
- Продукт
- subscribe to comments
Що відомо
Плагін Subscribe to Comments для WordPress має уразливість Reflected Cross-Site Scripting через неправильне екранування URL при використанні функції add_query_arg у версіях до 2.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів сайту, що може спричинити викрадення сесій, зміну контенту або інші атаки, що впливають на довіру користувачів і безпеку вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати ризики для безпеки та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Subscribe to Comments від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.