Analytical use of cookies
Уразливість Reflected XSS у плагіні berqwp для WordPress
Плагін berqwp для WordPress має Reflected XSS у параметрі 'url' до версії 2.1.1. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.96%
- Активно використовується
- немає в KEV
- Продукт
- berqwp
Що відомо
Плагін BerqWP для оптимізації швидкості сторінок WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'url' у версіях до 2.1.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленими посиланнями.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку вебресурсу. Для власників сайтів на WordPress, які використовують цей плагін, це підвищує ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна berqwp від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до параметра 'url', впровадити додаткові механізми валідації та екранування введених даних, а також моніторити журнали безпеки на предмет підозрілої активності.