Уразливість Reflected XSS у плагіні Planaday API для WordPress

Що відомо

Плагін Planaday API для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'tab' у версіях до 11.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до викрадення сесій користувачів, фішингових атак або інших шкідливих дій, що впливають на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress із встановленим плагіном Planaday API повинні враховувати ризики, пов’язані з потенційним виконанням шкідливого коду.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Planaday API від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'tab', впровадити додаткові заходи фільтрації та моніторити журнали безпеки на предмет підозрілої активності. Також варто інформувати користувачів про потенційні ризики при переході за зовнішніми посиланнями.

Джерела

• NVD
• Reference
• Reference