Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Shabat Keeper для WordPress
Виявлено Reflected XSS у плагіні Shabat Keeper для WordPress до версії 0.4.4. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 17.07%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Shabat Keeper для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через недостатню санітизацію параметра $_SERVER['PHP_SELF'] у версіях до 0.4.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або перенаправленням на шкідливі ресурси. Для власників сайтів на WordPress це створює ризики втрати довіри користувачів та потенційних фінансових збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shabat Keeper та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих сторінок, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Загалом, варто зменшити експозицію сайту до зовнішніх загроз і пріоритезувати виправлення цієї уразливості.