Уразливість Reflected XSS у Admission AppManager для WordPress (CVE-2023-4507)

Що відомо

Плагін Admission AppManager для WordPress версії до 1.0.0 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'q'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу конфіденційність даних та безпеку сесій. Це може вплинути на довіру користувачів та призвести до компрометації облікових записів. Власникам сайтів слід оцінити ризики та пріоритезувати оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Admission AppManager від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, впровадити веб-фільтри та переглянути журнали на предмет підозрілої активності. Важливо інформувати користувачів про потенційні ризики та уникати переходів за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference