Analytical use of cookies
Уразливість Reflected XSS у плагіні Royal WordPress Backup & Restore до версії 1.0.16
Виявлено Reflected XSS у плагіні Royal WordPress Backup & Restore до версії 1.0.16. Рекомендується оновлення та обережність з посиланнями для адміністраторів.
- CVSS
- 6.1 MEDIUM
- EPSS
- 19.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Royal WordPress Backup & Restore для WordPress містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'wpr_pending_template' у версіях до 1.0.16 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватися, якщо адміністратор натисне на спеціально сформоване посилання.
Бізнес-вплив
Уразливість може призвести до компрометації облікових записів адміністраторів та виконання довільного коду в контексті браузера жертви. Це створює ризик несанкціонованого доступу до адміністративних функцій сайту та потенційного викрадення сесій або інших конфіденційних даних. Власники інфраструктури повинні враховувати цей ризик при управлінні WordPress-сайтами з цим плагіном.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Royal WordPress Backup & Restore та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, впровадити фільтрацію вхідних параметрів і ретельно моніторити журнали на предмет підозрілої активності. Також варто інформувати адміністраторів про небезпеку натискання на підозрілі посилання.