Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні WordPress Increase upload file size & Maximum Execution Time
Плагін WordPress має уразливість Reflected XSS, що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 34.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Increase upload file size & Maximum Execution Time для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 2.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників веб-інфраструктури це означає підвищений ризик атак через веб-інтерфейс, що може вплинути на довіру користувачів та безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих сторінок, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Також варто розглянути використання додаткових засобів захисту від XSS.