Analytical use of cookies
Уразливість у плагіні User Registration для WordPress дозволяє відбитий XSS
Виявлено Reflected XSS у плагіні User Registration для WordPress до версії 4.0.4. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 22.9%
- Активно використовується
- немає в KEV
- Продукт
- user registration
Що відомо
Плагін User Registration – Custom Registration Form, Login Form, and User Profile для WordPress має уразливість відбитого міжсайтового скриптингу (Reflected XSS) через параметр 's' у версіях до 4.0.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій, перенаправлення користувачів на шкідливі сайти або інших атак, що впливають на безпеку користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна User Registration від wpeverest та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 's', впровадити додаткові механізми фільтрації введених даних, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів про небезпеку кліків на підозрілі посилання.