Analytical use of cookies
Уразливість ProfileGrid у WordPress дозволяє відбитий XSS-атаку
ProfileGrid для WordPress має уразливість Reflected XSS у версіях до 5.9.5.4. Рекомендується оновити плагін та посилити безпеку сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 19.57%
- Активно використовується
- немає в KEV
- Продукт
- profilegrid
Що відомо
Плагін ProfileGrid для WordPress має уразливість відбитого міжсайтового скриптингу (Reflected XSS) через функцію pm_get_messenger_notification у версіях до 5.9.5.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються, якщо користувач виконає певну дію, наприклад, клікне на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, які використовують цей плагін, особливо якщо користувачі мають підвищені права. Вразливість має середній рівень критичності (CVSS 6.1).
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень плагіна ProfileGrid від розробника metagauss і оперативно застосувати їх. Якщо оновлення недоступні, рекомендується обмежити доступ до функцій плагіна, ретельно контролювати журнали подій на предмет підозрілої активності та інформувати користувачів про ризики кліків на неперевірені посилання. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-фаєрволи.