Analytical use of cookies
Вразливість Reflected XSS у плагіні WP-BusinessDirectory для WordPress
Виявлено Reflected XSS у плагіні WP-BusinessDirectory для WordPress (версії до 3.1.2). Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 7.1 HIGH
- EPSS
- 19.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
В плагіні WP-BusinessDirectory для WordPress виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію введених даних під час генерації веб-сторінок. Проблема стосується версій плагіна до 3.1.2 включно.
Бізнес-вплив
Ця вразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Для власників сайтів на базі WordPress із встановленим WP-BusinessDirectory це створює ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-BusinessDirectory від розробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та впровадити заходи з мінімізації ризиків, наприклад, використання веб-аплікаційного фаєрволу.