Уразливість Reflected XSS у плагіні Shortcodes Blocks Creator Ultimate для WordPress

Що відомо

Плагін Shortcodes Blocks Creator Ultimate для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр '_wpnonce' у версіях до 2.2.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого коду в браузері користувача, що ставить під загрозу безпеку вебсайту та даних користувачів. Це може вплинути на довіру клієнтів і призвести до потенційних витоків інформації або компрометації облікових записів. Власникам інфраструктури слід оцінити ризики та пріоритезувати оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Shortcodes Blocks Creator Ultimate від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що використовують параметр '_wpnonce', переглянути журнали на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих сторінок.

Джерела

• NVD
• Reference
• Reference