Уразливість Reflected XSS у плагіні WhatsApp Click to Chat для WordPress

Що відомо

Плагін WhatsApp Click to Chat для WordPress версій до 3.0.4 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'manycontacts_code'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних і сесій. Це може вплинути на довіру користувачів і безпеку вебресурсу, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WhatsApp Click to Chat і встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ до параметра 'manycontacts_code', впровадити додаткові заходи фільтрації введених даних, переглянути логи на предмет підозрілої активності та пріоритезувати усунення уразливості.

Джерела

• NVD
• Reference
• Reference