Analytical use of cookies
Уразливість Reflected XSS у плагіні Multi Video Box для WordPress
Виявлено Reflected XSS у плагіні Multi Video Box для WordPress через параметри video_id і group_id. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 22.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Multi Video Box для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметри 'video_id' та 'group_id' у версіях до 1.5.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Multi Video Box і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до параметрів 'video_id' і 'group_id', впровадити додаткові заходи фільтрації та моніторити журнали на предмет підозрілої активності. Також варто інформувати користувачів про небезпеку переходу за підозрілими посиланнями.