Вразливість XSS у плагіні WP Tabs для WordPress

Що відомо

В плагіні WP Tabs для WordPress виявлено вразливість типу Cross-site Scripting (XSS), що дозволяє зловмисникам зберігати шкідливий код. Проблема присутня у версіях плагіна до 2.2.0 включно.

Бізнес-вплив

Вразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що підвищує ризик компрометації облікових записів та викрадення сесій. Це може негативно вплинути на довіру користувачів і безпеку вебресурсу, особливо для сайтів, що активно використовують плагін WP Tabs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Tabs від розробника ShapedPlugin LLC та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference