Уразливість XSS у плагіні arforms для WordPress

Що відомо

Плагін Contact Form, Survey, Quiz & Popup Form Builder (arforms) для WordPress версій до 1.7.1 не очищує належним чином деякі параметри при виводі на сторінку, що дозволяє неавторизованим користувачам здійснювати атаки типу Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може бути використана для впровадження шкідливого коду на сайти, що працюють на уразливих версіях плагіна, що призводить до компрометації даних користувачів або порушення роботи веб-ресурсу. Власники сайтів на WordPress повинні звернути увагу на безпеку форм, особливо якщо вони приймають вхідні дані від користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін arforms до версії 1.7.1 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до форм, провести аудит журналів на предмет підозрілої активності та застосувати додаткові заходи фільтрації введених даних.

Джерела

• NVD
• Reference