Уразливість Reflected XSS у плагіні BP Email Assign Templates для WordPress

Що відомо

Плагін BP Email Assign Templates для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'page' у версіях до 1.5 включно. Зловмисники можуть вводити шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам впроваджувати довільні веб-скрипти, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення відсутні, слід обмежити доступ до уразливих параметрів, провести аудит логів на предмет підозрілої активності та інформувати користувачів про можливі ризики. Важливо також впровадити загальні заходи безпеки для захисту від XSS-атак.

Джерела

• NVD
• Reference
• Reference
• Reference