Уразливість Stored XSS у плагіні Chartify для WordPress

Що відомо

Виявлено уразливість типу Cross-site Scripting (Stored XSS) у плагіні Chartify для WordPress, що дозволяє зловмисникам впроваджувати шкідливий код через некоректну обробку введених даних. Проблема стосується версій плагіна до 2.0.6 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту у браузерах користувачів сайту, що потенційно дозволяє викрадення сесій, перенаправлення на шкідливі ресурси або інші атаки. Для власників сайтів на WordPress із встановленим Chartify це підвищує ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Chartify та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити введення користувачів, провести аудит журналів на предмет підозрілої активності та мінімізувати публічний доступ до функцій плагіна. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.

Джерела

• NVD
• Reference