Уразливість XSS у плагіні POST SMTP для WordPress

Що відомо

У плагіні POST SMTP для WordPress версій до 2.7.1 не здійснюється належне екранування вмісту електронних повідомлень перед відображенням у бекенді. Це дозволяє неавторизованому зловмиснику виконувати атаки типу XSS проти користувачів з високими привілеями.

Бізнес-вплив

Атаки XSS можуть призвести до компрометації облікових записів адміністраторів або інших привілейованих користувачів, що загрожує безпеці сайту та конфіденційності даних. Інфраструктура, що використовує цей плагін, може зазнати несанкціонованого доступу або маніпуляцій з контентом.

Рекомендовані дії адміністратора

Рекомендується оновити плагін POST SMTP до версії 2.7.1 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до бекенду лише довіреним користувачам, переглянути журнали на предмет підозрілої активності та застосувати загальні заходи з безпеки веб-додатків.

Джерела

• NVD
• Reference