Analytical use of cookies
Вразливість Stored XSS у Contact Form 7 Database Addon для WordPress
Вразливість Stored XSS у Contact Form 7 Database Addon для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'tmpD'. Рекомендується оновлення плагіна.
- CVSS
- 6.1 MEDIUM
- EPSS
- 17.57%
- Активно використовується
- немає в KEV
- Продукт
- contact form 7 database addon
Що відомо
Плагін Contact Form 7 Database Addon для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'tmpD' у версіях до 1.3.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, що використовують цей плагін, особливо якщо вони обробляють конфіденційну інформацію або мають велику аудиторію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що використовують параметр 'tmpD', провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.