Analytical use of cookies
Уразливість Stored XSS у плагіні MinhNhut Link Gateway для WordPress
Виявлено Stored XSS у плагіні MinhNhut Link Gateway для WordPress до версії 3.6.1, що загрожує безпеці мультисайтів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.4 MEDIUM
- EPSS
- 14.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MinhNhut Link Gateway для WordPress версії до 3.6.1 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у налаштуваннях. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при доступі користувачів до сторінок перенаправлення.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою WordPress або там, де вимкнено unfiltered_html. Це створює ризик компрометації сесій користувачів, викрадення даних або зміни контенту, що негативно впливає на безпеку та довіру до вебресурсу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна MinhNhut Link Gateway та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, перевірити конфігурацію мультисайтів, увімкнути фільтрацію HTML та переглянути журнали на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до усунення уразливості.