Вразливість Reflected XSS у плагіні Filestack для WordPress (CVE-2024-11462)

Що відомо

Плагін Filestack Official для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметри 'fstab' та 'filestack_options' у версіях до 2.1.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або перенаправленням на шкідливі ресурси. Для власників вебінфраструктури це підвищує ризик атак через соціальну інженерію та зниження довіри користувачів до сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Filestack і застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити зовнішній доступ до параметрів, провести аудит логів на ознаки атак, а також інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference