Уразливість Cross-Site Scripting у плагіні System Dashboard WordPress

Що відомо

Плагін System Dashboard для WordPress версій до 2.8.15 не очищує та не екранує деякі параметри при виведенні на сторінці, що дозволяє неавторизованим користувачам виконувати атаки типу Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що потенційно дозволяє викрадення сесій, зміну вмісту сторінок або інші атаки, що впливають на довіру користувачів та безпеку вебресурсу. Власники сайтів на базі WordPress, які використовують цей плагін, повинні врахувати можливі ризики для безпеки та репутації.

Рекомендовані дії адміністратора

Рекомендується оновити плагін System Dashboard до версії 2.8.15 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до плагіна, ретельно перевіряти журнали безпеки на ознаки атак XSS та застосовувати загальні заходи з безпеки вебсайтів, такі як використання WAF і регулярний аудит плагінів.

Джерела

• NVD
• Reference