Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Easy WordPress Subscribe – Optin Hound
Reflected XSS у плагіні Easy WordPress Subscribe – Optin Hound до версії 1.4.3 дозволяє впроваджувати шкідливі скрипти через URL. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy WordPress Subscribe – Optin Hound для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 1.4.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і може спричинити компрометацію сесій або викрадення облікових даних. Для власників веб-інфраструктури це означає підвищений ризик атак через соціальну інженерію та потенційні репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy WordPress Subscribe – Optin Hound і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити зовнішній доступ до уразливих функцій, переглянути журнали на предмет підозрілої активності та інформувати користувачів про ризики взаємодії з підозрілими посиланнями.