Analytical use of cookies
Уразливість Reflected XSS у плагіні Spiritual Gifts Survey для WordPress
Вразливість Reflected XSS у плагіні Spiritual Gifts Survey для WordPress може вплинути на неавторизованих користувачів. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 4.3%
- Активно використовується
- немає в KEV
- Продукт
- spiritual gifts survey \(and optional s.h.a.p.e survey\)
Що відомо
Плагін Spiritual Gifts Survey (включно з опційним S.H.A.P.E survey) для WordPress версії до 0.9.10 не очищує параметри перед виводом, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти неавторизованих користувачів.
Бізнес-вплив
Вразливість Reflected XSS може дозволити зловмисникам виконувати шкідливий скрипт у браузерах користувачів, що потенційно призводить до викрадення сесій або фішингових атак. Для власників сайтів на WordPress, які використовують цей плагін, це створює ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, зменшити експозицію сайту, переглянути журнали безпеки на ознаки атак і пріоритезувати усунення цієї уразливості.