Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні SEOPress для WordPress
SEOPress для WordPress має уразливість Reflected XSS до версії 8.1.1. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 34.93%
- Активно використовується
- немає в KEV
- Продукт
- seopress
Що відомо
Плагін SEOPress для WordPress має уразливість Reflected Cross-Site Scripting через неправильне оброблення URL у функціях add_query_arg та remove_query_arg у версіях до 8.1.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації користувацьких сесій та поширення шкідливого коду, що може вплинути на репутацію та функціональність вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SEOPress від виробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити вплив уразливості шляхом зменшення експозиції вразливих URL, переглянути журнали на предмет підозрілої активності та пріоритезувати подальші заходи безпеки.