Вразливість XSS у плагіні WordPress Tables до версії 1.3.9

Що відомо

Виявлено вразливість відображеного міжсайтового скриптингу (XSS) без автентифікації у плагіні WordPress Tables версій до 1.3.9. Зловмисники можуть використовувати цю вразливість для виконання шкідливих скриптів у браузерах користувачів.

Бізнес-вплив

Ця вразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Для власників сайтів на базі WordPress це підвищує ризик атак, що можуть вплинути на довіру користувачів та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Tables від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення користувачів.

Джерела

• NVD
• Reference