CVE-2021-24432: podatność XSS w wtyczce Advanced AJAX Product Filters dla WordPress

Co wiadomo

Wtyczka Advanced AJAX Product Filters dla WordPress nie filtruje poprawnie parametru POST 'term_id', co prowadzi do podatności na atak typu reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu w stronę internetową.

Wpływ biznesowy

Podatność XSS może umożliwić atakującym wykonanie złośliwego kodu w przeglądarce użytkownika, co może skutkować kradzieżą sesji, manipulacją zawartością strony lub innymi nieautoryzowanymi działaniami. Właściciele stron korzystających z tej wtyczki powinni rozważyć ryzyko wpływu na reputację i bezpieczeństwo użytkowników.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich niezwłoczne zastosowanie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych żądań oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference