Analytical use of cookies
Уразливість у плагіні AffiliateX для WordPress дозволяє несанкціоновану зміну даних
Плагін AffiliateX для WordPress має уразливість, що дозволяє виконувати довільний JavaScript. Рекомендується оновити плагін та перевірити безпеку сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.27%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AffiliateX – Amazon Affiliate для WordPress версій 1.0.0–1.3.9.3 має уразливість через відсутність перевірки прав доступу при дії save_customization_settings AJAX. Це дозволяє користувачам з рівнем доступу Subscriber і вище вставляти довільний JavaScript, який виконується при відображенні блоку AffiliateX на сайті.
Бізнес-вплив
Уразливість може призвести до виконання шкідливого коду на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до втрати даних або компрометації облікових записів. Власникам інфраструктури слід врахувати потенційні ризики впливу на репутацію та безпеку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Пріоритезуйте виправлення для мінімізації ризиків.