CVE-2024-0337: Уразливість відкритого перенаправлення у плагіні Travelpayouts для WordPress

Що відомо

Плагін Travelpayouts для WordPress версії до 1.1.15 містить уразливість відкритого перенаправлення через недостатню перевірку змінної travelpayouts_redirect. Зловмисники можуть перенаправляти користувачів на шкідливі сайти, обманюючи їх на виконання певних дій.

Бізнес-вплив

Уразливість відкритого перенаправлення може призвести до фішингових атак та компрометації довіри користувачів, що негативно впливає на репутацію компанії. ІТ-оператори повинні враховувати ризики перенаправлення трафіку на потенційно небезпечні ресурси, що може спричинити втрати даних або доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Travelpayouts та встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити зовнішні перенаправлення, ретельно перевіряти параметри URL і контролювати журнали доступу на предмет підозрілої активності. Пріоритезуйте виправлення уразливості відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference