Уразливість XSS у плагіні WPFunnels для WordPress

Що відомо

Виявлено уразливість відображеного міжсайтового скриптингу (XSS) без автентифікації у плагіні WPFunnels Team Drag & Drop Sales Funnel Builder для WordPress версій до 2.7.16 включно. Ця вразливість може дозволити зловмисникам виконувати шкідливий код у браузерах користувачів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін WPFunnels, ця уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду. Це може негативно вплинути на довіру клієнтів та безпеку даних, а також призвести до репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WPFunnels від розробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит журналів безпеки на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference