Уразливість Reflected XSS у плагіні Infility Global для WordPress

Що відомо

Плагін Infility Global для WordPress має вразливість Reflected Cross-Site Scripting через параметр 'set_type' у версіях до 2.9.8 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Для власників сайтів на WordPress із встановленим плагіном Infility Global це означає потенційний ризик компрометації користувацьких сесій та фішингових атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Infility Global від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до параметра 'set_type', провести аудит логів на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference