Analytical use of cookies
Уразливість Reflected XSS у плагіні YML for Yandex Market для WordPress
Виявлено Reflected XSS у плагіні YML for Yandex Market для WordPress через параметр 'page'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 33.45%
- Активно використовується
- немає в KEV
- Продукт
- yml for yandex market
Що відомо
Плагін YML for Yandex Market для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'page' у версіях до 4.7.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, зміни відображення сторінок або інших атак, що впливають на безпеку вебсайту. Власники інфраструктури повинні врахувати ризики компрометації даних та довіри користувачів через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'page', впровадити додаткові механізми фільтрації та екранування введених даних, а також моніторити журнали безпеки на предмет підозрілої активності.