Analytical use of cookies
Уразливість Reflected Cross-Site Scripting у плагіні Complag для WordPress
Complag плагін WordPress має уразливість Reflected XSS до версії 1.0.2. Оновіть плагін для захисту від атак через $_SERVER['PHP_SELF'].
- CVSS
- 6.1 MEDIUM
- EPSS
- 11.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Complag для WordPress версії до 1.0.2 включно має уразливість Reflected Cross-Site Scripting через недостатню очистку змінної $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress це означає підвищений ризик атак, що можуть вплинути на довіру користувачів та безпеку даних.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Complag до останньої версії, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до вразливих сторінок, впровадити додаткові заходи фільтрації вводу та переглянути журнали безпеки на предмет підозрілої активності. Пріоритезуйте оновлення та моніторинг для мінімізації ризиків.