Analytical use of cookies
Уразливість Reflected XSS у плагіні Post Like Dislike для WordPress
Плагін Post Like Dislike для WordPress має уразливість Reflected XSS, що дозволяє впроваджувати шкідливі скрипти через $_SERVER['PHP_SELF']. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 17.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Post Like Dislike для WordPress версії 1.0 і нижче містить уразливість Reflected Cross-Site Scripting через недостатню санітизацію змінної $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних та довіру до вебсайту. Це може спричинити викрадення сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих сторінок, провести аудит логів на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Важливо також впровадити загальні заходи безпеки для зменшення впливу XSS-атак.