Analytical use of cookies
Уразливість Reflected XSS у плагіні All-in-One Video Gallery для WordPress
Виявлено Reflected XSS у плагіні All-in-One Video Gallery для WordPress до версії 4.7.1. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.1 MEDIUM
- EPSS
- 14.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін All-in-One Video Gallery для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'vi' у версіях до 4.7.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.
Бізнес-вплив
Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайтів на базі WordPress, що використовують цей плагін, особливо якщо користувачі можуть бути обмануті для натискання на шкідливі посилання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна All-in-One Video Gallery та встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до параметра 'vi', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.