Analytical use of cookies
Уразливість Reflected XSS у плагіні 評論小秘書 для WordPress до версії 1.3.2
Уразливість Reflected XSS у плагіні 評論小秘書 для WordPress до версії 1.3.2 дозволяє інжектувати шкідливі скрипти через $_SERVER['PHP_SELF']. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.1 MEDIUM
- EPSS
- 11.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін 評論小秘書 для WordPress містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через недостатню обробку змінної $_SERVER['PHP_SELF'] на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам інжектувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.
Бізнес-вплив
Уразливість може призвести до виконання шкідливого коду у браузері користувача, що ставить під загрозу безпеку даних та сесій. Це може негативно вплинути на довіру користувачів і репутацію вебресурсу, а також створити ризики компрометації облікових записів і подальших атак.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сторінки налаштувань плагіна, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Загалом, варто зменшити експозицію вразливого компонента та пріоритезувати його оновлення.