Уразливість збереженого XSS у плагіні Advanced Page Visit Counter для WordPress

Що відомо

У плагіні Advanced Page Visit Counter для WordPress виявлено вразливість типу Cross-site Scripting (XSS), що дозволяє зловмисникам зберігати шкідливий код через некоректну обробку введених даних. Проблема існує у версіях плагіна до 8.0.6 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту у браузерах користувачів сайту, що потенційно дозволяє викрадення сесій, перенаправлення на шкідливі ресурси або інші атаки. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат та порушень безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced Page Visit Counter і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, ретельно перевіряти та фільтрувати введені користувачами дані, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference