Analytical use of cookies
Уразливість Reflected XSS у плагіні Lesson Plan Book для WordPress
Плагін Lesson Plan Book для WordPress має уразливість Reflected XSS, що дозволяє впроваджувати шкідливі скрипти через $_SERVER['PHP_SELF']. Оновіть плагін для безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 12.07%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Lesson Plan Book для WordPress версій до 1.3 включно містить уразливість Reflected Cross-Site Scripting через недостатню санітизацію змінної $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до вебсайту. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Lesson Plan Book до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. До того ж, варто обмежити доступ до уразливих сторінок, перевірити журнали на ознаки експлуатації та впровадити заходи з фільтрації та санітизації вхідних даних.