Уразливість Stored XSS у плагіні WordPress Currency Switcher

Що відомо

Виявлено уразливість типу Cross-site Scripting (Stored XSS) у плагіні WordPress Currency Switcher Professional версії до 1.2.0. Зловмисники можуть вставляти шкідливий код, що зберігається і виконується при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити атакуючим виконувати шкідливі скрипти в браузерах користувачів, що може призвести до викрадення сесій, зміни контенту або інших небажаних дій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Currency Switcher і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення користувачів. Пріоритезуйте оновлення та моніторинг системи.

Джерела

• NVD
• Reference