Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Language Switcher для WordPress
Виявлено Reflected XSS у плагіні Language Switcher для WordPress до версії 3.7.13. Рекомендується оновлення для захисту сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 27.96%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Language Switcher для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне використання функції add_query_arg без належного екранування URL. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress із встановленим плагіном Language Switcher це створює ризик безпеки, особливо якщо плагін не оновлено до безпечної версії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Language Switcher та встановити їх, якщо доступні. Якщо оновлення неможливе, слід обмежити доступ до вразливих функцій, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями. Загалом, слід пріоритезувати оновлення та зменшувати експозицію вразливих компонентів.