Analytical use of cookies
Уразливість Reflected XSS у плагіні Auto Amazon Links для WordPress
Auto Amazon Links для WordPress має Reflected XSS у версіях до 5.4.2. Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 32.72%
- Активно використовується
- немає в KEV
- Продукт
- auto amazon links
Що відомо
Плагін Auto Amazon Links для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 5.4.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватись при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням облікових даних або іншими атаками через браузер. Для власників сайтів на WordPress, які використовують цей плагін, це підвищує ризик зловмисних дій та втрати довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити вплив уразливості шляхом зменшення експозиції сайту, ретельного моніторингу логів на підозрілі дії та пріоритизації виправлення. Також варто інформувати користувачів про можливі ризики та уникати кліків на підозрілі посилання.