Analytical use of cookies
Уразливість Stored XSS у плагіні Secure Copy Content Protection для WordPress
Виявлено Stored XSS у плагіні Secure Copy Content Protection для WordPress через заголовок X-Forwarded-For. Рекомендовано оновлення та моніторинг безпеки.
- CVSS
- 7.2 HIGH
- EPSS
- 17.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Secure Copy Content Protection та Content Locking для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через HTTP-заголовок 'X-Forwarded-For' у версіях до 4.9.8 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді інфікованих сторінок.
Бізнес-вплив
Уразливість може призвести до компрометації користувацьких сесій, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, що використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, зменшити вплив шляхом фільтрації HTTP-заголовків, переглянути журнали на предмет підозрілої активності та підвищити моніторинг безпеки веб-сайту.