Вразливість Reflected XSS у темі WordPress TheGem

Що відомо

В темі WordPress TheGem виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий код через неналежну нейтралізацію введених даних під час генерації веб-сторінок. Проблема стосується версій теми до 5.9.1 включно.

Бізнес-вплив

Вразливість Reflected XSS може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Для власників сайтів на базі WordPress з темою TheGem це підвищує ризик атак, що можуть вплинути на довіру користувачів та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми TheGem від розробника CodexThemes та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, ретельно перевіряти та фільтрувати вхідні дані, а також моніторити журнали безпеки на предмет підозрілої активності. Пріоритезуйте виправлення цієї вразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference