Analytical use of cookies
Уразливість Reflected XSS у плагіні WP Attachments для WordPress
Плагін WP Attachments до версії 5.0.12 має уразливість Reflected XSS через параметр 'attachment_id'. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 19.68%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Attachments для WordPress до версії 5.0.12 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'attachment_id'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайтів на WordPress, що використовують цей плагін, особливо якщо користувачі можуть бути обмануті для кліку на шкідливі посилання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Attachments і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'attachment_id', впровадити додаткові заходи фільтрації та моніторити журнали на предмет підозрілої активності. Також варто інформувати користувачів про ризики та уникати кліків на підозрілі посилання.