CVE-2023-48322: Уразливість відображеного XSS у плагіні eDoc Employee Job Application для WordPress

Що відомо

Виявлено уразливість типу Cross-site Scripting (XSS) у плагіні eDoc Employee Job Application для WordPress, що дозволяє відображену ін’єкцію шкідливого коду через неправильну нейтралізацію введених даних. Проблема присутня у версіях плагіна до 1.13 включно.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати шкідливі скрипти в браузерах користувачів, що може призвести до викрадення сесій, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку вебресурсу. Для власників сайтів на базі WordPress із цим плагіном це підвищує ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до вразливих функцій, ретельно контролювати журнали подій на предмет підозрілої активності та розглянути впровадження додаткових механізмів захисту, таких як веб-фаєрволи. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference