Уразливість Reflected XSS у плагіні Ultimate Endpoints With Rest Api для WordPress

Що відомо

Плагін Ultimate Endpoints With Rest Api для WordPress має вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'page' у версіях до 2.2.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Вразливість може призвести до виконання шкідливих скриптів у браузері користувача, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Для власників сайтів на WordPress це означає підвищений ризик безпеки та потенційні втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ultimate Endpoints With Rest Api та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями. Пріоритетність заходів має бути середньою відповідно до оцінки CVSS.

Джерела

• NVD
• Reference
• Reference