Analytical use of cookies
Уразливість Reflected XSS у плагіні Loco Translate для WordPress
Виявлено Reflected XSS у плагіні Loco Translate для WordPress (до версії 2.8.2). Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Loco Translate для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'update_href' у версіях до 2.8.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.
Бізнес-вплив
Уразливість може призвести до викрадення сесій користувачів, фішингових атак або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних та зниження довіри користувачів. Важливо оперативно оцінити вплив і вжити заходів для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Loco Translate від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ до параметра 'update_href', впровадьте додаткову валідацію та санітизацію введених даних, а також перегляньте журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.