CVE-2023-51404: Уразливість Stored XSS у My Agile Privacy для WordPress

Що відомо

У плагіні My Agile Privacy для WordPress виявлено уразливість типу Stored Cross-site Scripting (XSS), що дозволяє зловмисникам зберігати шкідливий скрипт на сайті. Проблема присутня у версіях до 2.1.7 включно.

Бізнес-вплив

Ця уразливість може дозволити атакуючим виконувати шкідливий код у браузерах користувачів, що призводить до викрадення сесій, зміни контенту або інших небажаних дій. Для власників сайтів на WordPress, які використовують цей плагін, це створює ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна My Agile Privacy та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, ретельно перевіряти журнали активності на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення користувачів. Важливо також регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference