Уразливість Sassy Social Share у WordPress через Reflected XSS

Що відомо

Плагін Sassy Social Share для WordPress має вразливість Reflected Cross-Site Scripting (XSS) через параметр 'urls' у AJAX-дії 'heateor_sss_sharing_count' у версіях до 3.3.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконуватись при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до сайту. Для власників інфраструктури це означає ризик компрометації користувацьких сесій, викрадення даних або поширення шкідливого коду через їхні веб-ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Sassy Social Share і встановити їх, якщо доступні. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції сайту. Пріоритетно слід відстежувати повідомлення від розробника плагіна щодо виправлень.

Джерела

• NVD
• Reference
• Reference