Analytical use of cookies
Уразливість Reflected XSS у плагіні List Site Contributors для WordPress
Виявлено Reflected XSS у плагіні List Site Contributors для WordPress до версії 1.1.8. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 49.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін List Site Contributors для WordPress версій до 1.1.8 включно містить уразливість Reflected Cross-Site Scripting через параметр 'alpha'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, особливо якщо плагін використовується без оновлень.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.