Analytical use of cookies
Уразливість Reflected XSS у плагіні MaxButtons для WordPress
MaxButtons для WordPress вразливий до Reflected XSS через параметр 'view' у версіях до 9.8.5. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 25.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MaxButtons для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'view' у версіях до 9.8.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів. Середній рівень загрози вимагає уваги для зниження потенційних ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MaxButtons та встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до параметра 'view', впровадити додаткові заходи фільтрації введення та переглянути журнали безпеки на предмет підозрілої активності. Пріоритезуйте виправлення для зменшення ризику експлуатації.