Analytical use of cookies
Уразливість Reflected XSS у Themify Builder для WordPress
Themify Builder для WordPress уразливий до Reflected XSS у версіях до 7.6.2. Рекомендується оновити плагін для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.54%
- Активно використовується
- немає в KEV
- Продукт
- builder
Що відомо
Плагін Themify Builder для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні add_query_arg у версіях до 7.6.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача, наприклад, через клік на посилання.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних і сесій. Це може вплинути на довіру користувачів до вебсайту та призвести до компрометації облікових записів або викрадення інформації. Власникам сайтів слід оцінити ризики та пріоритетність оновлення плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Themify Builder і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до вразливих сторінок, переглянути журнали на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Також варто впровадити додаткові заходи безпеки, такі як веб-фільтри та моніторинг трафіку.