Уразливість XSS у плагіні WordPress WP24 Domain Check 1.6.2

Що відомо

Плагін WordPress WP24 Domain Check версії 1.6.2 містить уразливість збереженого міжсайтового скриптингу (XSS), що дозволяє автентифікованим зловмисникам впроваджувати шкідливі скрипти через параметр fieldnameDomain. Ці скрипти виконуються у браузерах адміністраторів, які переглядають сторінку налаштувань плагіна.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів адміністраторів, викрадення сесій або виконання небажаних дій від їх імені, що ставить під загрозу безпеку вебсайту. Власники та оператори інфраструктури повинні врахувати ризики впливу на цілісність та конфіденційність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP24 Domain Check від розробника та застосувати їх. Якщо оновлення відсутні, слід обмежити доступ до сторінки налаштувань плагіна, провести аудит журналів на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference