Analytical use of cookies
Уразливість Reflected XSS у плагіні Download Plugins and Themes in ZIP для WordPress
Виявлено Reflected XSS у плагіні Download Plugins and Themes in ZIP для WordPress версій до 1.9.1. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.96%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Download Plugins and Themes in ZIP для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неналежне екранування URL при використанні функції add_query_arg у версіях до 1.9.1 включно. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, переконавши їх перейти за спеціально сформованим посиланням.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим атакам впроваджувати довільні веб-скрипти, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, ретельно перевірити журнали на наявність підозрілої активності та розглянути можливість тимчасового відключення плагіна. Також варто інформувати користувачів про потенційні ризики та уникати переходу за підозрілими посиланнями.