Analytical use of cookies
Уразливість DOM-Based Reflected XSS у плагіні Dear Flipbook для WordPress
Плагін Dear Flipbook для WordPress вразливий до DOM-Based Reflected XSS через параметр 'pdf-source'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.1 MEDIUM
- EPSS
- 17.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Dear Flipbook для WordPress має уразливість DOM-Based Reflected Cross-Site Scripting через параметр 'pdf-source' у версіях до 2.3.65 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і може спричинити фішинг або викрадення сесій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією користувацьких сесій і репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Dear Flipbook від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'pdf-source', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів про ризики небезпечних посилань.