Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні SMS for WordPress (CVE-2025-12580)
Reflected XSS у плагіні SMS for WordPress до версії 1.1.8 через параметр 'paged' може дозволити впровадження шкідливих скриптів. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 15.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SMS for WordPress версії до 1.1.8 включно містить уразливість Reflected Cross-Site Scripting через параметр 'paged'. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Ця уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, що використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків через можливі атаки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SMS for WordPress та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'paged', впровадити додаткові заходи фільтрації введених даних, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.