Уразливість Reflected XSS у Contact Form 7 Redirect & Thank You Page для WordPress

Що відомо

Плагін Contact Form 7 Redirect & Thank You Page для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'tab' у версіях до 1.0.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до сайту. Власники інфраструктури повинні врахувати потенційний ризик фішингових атак та компрометації сесій користувачів. Середній рівень небезпеки вимагає своєчасного реагування для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'tab', провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження прав користувачів. Важливо інформувати користувачів про безпечну взаємодію з посиланнями.

Джерела

• NVD
• Reference
• Reference