Analytical use of cookies
Уразливість Reflected XSS у плагіні SH Email Alert для WordPress
Плагін SH Email Alert для WordPress уразливий до Reflected XSS через параметр 'mid'. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SH Email Alert для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'mid' у версіях до 1.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Для власників сайтів на WordPress це означає потенційні ризики компрометації облікових записів та втрати репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SH Email Alert та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте використання параметра 'mid', перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження доступу до вразливих сторінок.