Analytical use of cookies
Уразливість Reflected XSS у плагіні Custom Admin-Bar Favorites для WordPress
Виявлено Reflected XSS у плагіні Custom Admin-Bar Favorites для WordPress через параметр 'menuObject'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 23.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Custom Admin-Bar Favorites для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'menuObject' у версіях до 0.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайтів на базі WordPress, особливо якщо плагін використовується без оновлень. Власникам інфраструктури слід оцінити потенційний вплив на довіру користувачів та цілісність даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлень немає, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту та посилити моніторинг логів на предмет підозрілої активності. Також варто інформувати користувачів про можливі ризики та уникати кліків на підозрілі посилання.