Analytical use of cookies
Вразливість Stored XSS у плагіні VikBooking для WordPress
Вразливість Stored XSS у плагіні VikBooking для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'email'. Рекомендується оновлення плагіна.
- CVSS
- 7.2 HIGH
- EPSS
- 13.77%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін VikBooking Hotel Booking Engine & PMS для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'email' у версіях до 1.8.8 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.
Бізнес-вплив
Вразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри клієнтів, особливо якщо плагін використовується для управління бронюваннями та персональними даними.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна VikBooking та встановити останню версію, в якій ця вразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до параметра 'email', впровадити додаткову фільтрацію введених даних, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї проблеми.