Analytical use of cookies
Вразливість Reflected XSS у плагіні Bounce Handler MailPoet 3 для WordPress
Вразливість Reflected XSS у плагіні MailPoet 3 для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'page'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 30.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Bounce Handler MailPoet 3 для WordPress має вразливість Reflected Cross-Site Scripting через параметр 'page' у версіях до 1.3.21 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Вразливість може призвести до виконання шкідливого коду в браузері користувача, що загрожує компрометацією сесій, викраденням даних або фішингом. Для власників сайтів на WordPress це підвищує ризик атак, які можуть вплинути на довіру користувачів і безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, провести аудит логів на наявність підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.