Analytical use of cookies
Уразливість Reflected XSS у плагіні Gantry 4 Framework для WordPress
Виявлено Reflected XSS у плагіні Gantry 4 Framework для WordPress через параметр override_id. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 24%
- Активно використовується
- немає в KEV
- Продукт
- gantry
Що відомо
Плагін Gantry 4 Framework для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через параметр 'override_id' у версіях до 4.1.21 включно. Недостатня санітизація введення дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку вебсайту та його відвідувачів. Для власників інфраструктури це означає ризик компрометації даних користувачів, втрати довіри та потенційних репутаційних збитків. Вразливість має середній рівень критичності (CVSS 6.1), тому її слід враховувати при пріоритетизації оновлень.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gantry від розробника RocketTheme та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до параметра 'override_id', впровадити додаткові механізми фільтрації введення та посилити моніторинг логів на предмет підозрілої активності. Також варто інформувати користувачів про ризики кліків на підозрілі посилання.