Analytical use of cookies
Уразливість Reflected XSS у плагіні Loggedin для WordPress
Вразливість Reflected XSS у плагіні Loggedin для WordPress дозволяє впроваджувати шкідливі скрипти через URL. Рекомендується оновлення та обмеження експозиції.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.54%
- Активно використовується
- немає в KEV
- Продукт
- loggedin
Що відомо
Плагін Loggedin – Limit Active Logins для WordPress має вразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні add_query_arg у версіях до 1.3.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, якщо користувача вдасться змусити виконати певну дію, наприклад, перейти за посиланням.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або фішингом. Для власників сайтів на WordPress із цим плагіном це означає підвищений ризик атак через взаємодію користувачів із сайтом, особливо коли відображається повідомлення про залишення відгуку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Loggedin від розробника duckdev і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити відображення повідомлення про залишення відгуку або зменшити експозицію вразливих сторінок. Також варто переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.