Analytical use of cookies
Уразливість Reflected XSS у плагіні Everest Forms для WordPress
Виявлено Reflected XSS у плагіні Everest Forms до версії 3.1.1. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 26.06%
- Активно використовується
- немає в KEV
- Продукт
- everest forms
Що відомо
Плагін Everest Forms для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'form_id' у версіях до 3.1.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або інших шкідливих дій, що негативно впливають на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Everest Forms від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'form_id', впровадити додаткові механізми фільтрації введених даних, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.