Analytical use of cookies
Уразливість Stored XSS у плагіні Easy Voice Mail для WordPress
Плагін Easy Voice Mail для WordPress має уразливість Stored XSS через параметр 'message' у версіях до 1.2.5. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 9.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Voice Mail для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'message' у версіях до 1.2.5 включно. Це дозволяє автентифікованим адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді заражених сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками на користувачів сайту. Для власників інфраструктури це підвищує ризик втрати довіри користувачів та потенційних фінансових збитків через зловмисні дії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Voice Mail від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на ознаки експлуатації уразливості та впровадити додаткові заходи безпеки, такі як фільтрація введених даних і моніторинг активності користувачів з правами адміністратора.