Analytical use of cookies
Уразливість Reflected XSS у плагіні Mailchimp Top Bar для WordPress
Виявлено Reflected XSS у плагіні Mailchimp Top Bar для WordPress. Рекомендується оновлення для захисту від атак через шкідливі скрипти.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.04%
- Активно використовується
- немає в KEV
- Продукт
- mailchimp top bar
Що відомо
Плагін MC4WP: Mailchimp Top Bar для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 1.6.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати довільні скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до вебсайту. Для власників інфраструктури це означає ризик компрометації сесій, викрадення облікових даних або поширення шкідливого коду серед відвідувачів сайту. Середній рівень загрози вимагає своєчасного реагування, особливо для сайтів з великою аудиторією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Mailchimp Top Bar і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до функціоналу плагіна, ретельно перевіряти журнали безпеки на ознаки експлуатації та мінімізувати ризики шляхом обмеження взаємодії користувачів з потенційно небезпечними посиланнями.