Уразливість Reflected Cross-Site Scripting у плагіні Lexicata для WordPress

Що відомо

Плагін Lexicata для WordPress до версії 1.0.16 включно містить уразливість Reflected Cross-Site Scripting через неправильне екранування URL при використанні функції add_query_arg. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які можуть виконатися, якщо користувач перейде за спеціально сформованим посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до вебсайту. Для власників інфраструктури це означає потенційний ризик компрометації користувацьких сесій та витоку інформації. Середній рівень загрози вимагає своєчасного реагування для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Lexicata від розробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит журналів безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо небезпеки переходу за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference