Уразливість Stored XSS у плагіні WP Ad Guru для WordPress

Що відомо

Плагін WP Ad Guru для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'page' у версіях до 2.5.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при відкритті зараженої сторінки.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або розповсюдження шкідливого коду через вебсайт. Власники сайтів на WordPress, що використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Ad Guru від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих функцій, провести аудит логів на предмет підозрілої активності та посилити фільтрацію введених даних. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference