Уразливість Reflected XSS у плагіні WP – Bulk SMS – by SMS.to для WordPress

Що відомо

Плагін WP – Bulk SMS – by SMS.to для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'page' у версіях до 1.0.12 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації облікових даних користувачів або виконання небажаних дій від їх імені, що ставить під загрозу безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити дані або зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ до функцій, що використовують параметр 'page', перегляньте журнали на предмет підозрілої активності та впровадьте додаткові заходи безпеки, такі як веб-фаєрволи. Пріоритезуйте усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference