Analytical use of cookies
Уразливість Reflected XSS у плагіні Link Whisper Free для WordPress
Плагін Link Whisper Free для WordPress має Reflected XSS у версіях до 0.8.8. Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 7.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Link Whisper Free для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметр type у версіях до 0.8.8 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Це може вплинути на репутацію сайту та призвести до компрометації облікових записів або викрадення сесій. ІТ-операторам слід оцінити ризики для своїх WordPress-сайтів, особливо якщо використовується цей плагін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Link Whisper Free та встановити останню версію, якщо вона доступна. Якщо оновлення відсутнє, слід обмежити доступ до параметра type, впровадити додаткові заходи фільтрації та моніторити журнали на предмет підозрілої активності. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.