Вразливість Reflected XSS у темі Goya для WordPress (CVE-2023-4017)

Що відомо

Тема Goya для WordPress версій до 1.0.8.7 включно має вразливість Reflected Cross-Site Scripting через параметри 'attra-color', 'attra-size' та 'product-cata'. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача.

Бізнес-вплив

Ця вразливість може призвести до виконання довільного коду в браузері користувача, що ставить під загрозу безпеку даних і довіру клієнтів. Для власників сайтів на WordPress із темою Goya це означає потенційний ризик компрометації користувацьких сесій і поширення шкідливого контенту, що може негативно вплинути на репутацію та роботу бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми Goya від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до параметрів, що викликають вразливість, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи безпеки, такі як веб-фаєрволи. Важливо також інформувати користувачів про потенційні ризики та уникати переходів за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference