Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Clio Grow для WordPress
Плагін Clio Grow для WordPress має уразливість Reflected XSS до версії 1.0.2. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.72%
- Активно використовується
- немає в KEV
- Продукт
- clio grow
Що відомо
Плагін Clio Grow для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 1.0.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувачів, що ставить під загрозу безпеку даних і довіру до вебсайту. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на репутацію та функціональність інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Clio Grow від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до плагіна, зменшіть експозицію сайту, перегляньте журнали на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості.