Analytical use of cookies
Уразливість Stored XSS у плагіні Reward Video Ad для WordPress
Виявлено Stored XSS у плагіні Reward Video Ad для WordPress до версії 1.6. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 4.4 MEDIUM
- EPSS
- 15.85%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Reward Video Ad для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування адміністратора у версіях до 1.6 включно. Це дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може бути використана зловмисниками з правами адміністратора для впровадження шкідливих скриптів, що може призвести до компрометації облікових записів користувачів, викрадення сесій або зміни контенту сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до налаштувань плагіна, провести аудит логів на наявність підозрілої активності та мінімізувати права користувачів. Також варто розглянути альтернативні плагіни з кращою безпекою.