Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні WP-Members для WordPress
Виявлено уразливість Reflected XSS у плагіні WP-Members для WordPress. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 35.21%
- Активно використовується
- немає в KEV
- Продукт
- wp-members
Що відомо
Плагін WP-Members для WordPress має уразливість Reflected Cross-Site Scripting через неправильне екранування URL при використанні функції add_query_arg у версіях до 3.4.9.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що загрожує компрометацією сесій, викраденням даних або перенаправленням на шкідливі сайти. Для власників сайтів на WordPress із цим плагіном це означає підвищений ризик атак через соціальну інженерію та втрату довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Members від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити зовнішній доступ до функцій, що використовують add_query_arg, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо фішингових посилань.