Analytical use of cookies
Уразливість Reflected XSS у плагіні pixelstats для WordPress
Виявлено Reflected XSS у pixelstats плагіні WordPress через параметри 'post_id' і 'sortby'. Рекомендується оновлення та заходи безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 22.64%
- Активно використовується
- немає в KEV
- Продукт
- pixelstats
Що відомо
Плагін pixelstats для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через параметри 'post_id' та 'sortby' у версіях до 0.8.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress з цим плагіном можуть зазнати репутаційних втрат та порушень безпеки користувачів, якщо не вжити заходів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна pixelstats від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметрів 'post_id' та 'sortby', провести аудит логів на наявність підозрілої активності та розглянути впровадження додаткових заходів захисту, таких як веб-фільтри та політики безпеки вмісту (CSP).