Analytical use of cookies
Уразливість Reflected XSS у плагіні WPLG Default Mail From для WordPress
Виявлено Reflected XSS у плагіні WPLG Default Mail From для WordPress версій до 1.0.0. Рекомендується оновлення та моніторинг безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 11.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WPLG Default Mail From для WordPress версій до 1.0.0 включно містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через недостатню санітизацію змінної $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку вебсайту та даних користувачів. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих сторінок, впровадити додаткові механізми фільтрації введення та моніторити логи на предмет підозрілої активності. Також варто інформувати користувачів про можливі ризики та уникати переходу за підозрілими посиланнями.