Analytical use of cookies
Вразливість у GDPR Cookie Compliance WordPress плагіні дозволяє XSS-атаки
Вразливість у GDPR Cookie Compliance плагіні WordPress дозволяє адміністраторам виконувати XSS-атаки. Рекомендується оновлення плагіна для безпеки сайту.
- CVSS
- 3.5 LOW
- EPSS
- 16%
- Активно використовується
- немає в KEV
- Продукт
- gdpr cookie compliance
Що відомо
Плагін GDPR Cookie Compliance для WordPress версій до 4.15.9 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця вразливість може бути використана адміністраторами з високими правами для впровадження шкідливого коду, що потенційно загрожує безпеці вебсайту та його користувачів. Хоча ризик оцінено як низький, організації повинні враховувати можливі наслідки для довіри користувачів і цілісності даних.
Рекомендовані дії адміністратора
Рекомендується оновити плагін GDPR Cookie Compliance до останньої версії, випущеної розробником. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.