Вразливість Reflected XSS у плагіні PKT1 Centro de envios для WordPress

Що відомо

Плагін PKT1 Centro de envios для WordPress версій до 1.2.1 включно містить вразливість Reflected Cross-Site Scripting через параметри 'success' та 'error'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузері користувачів сайту, що загрожує крадіжкою сесій, фішингом та іншими атаками. Власники сайтів на WordPress із цим плагіном ризикують компрометацією даних та довіри користувачів. ІТ-оператори повинні врахувати цей ризик при управлінні веб-інфраструктурою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PKT1 Centro de envios та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до параметрів 'success' і 'error', впровадити фільтрацію та моніторинг логів на підозрілі дії. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference