Уразливість Reflected XSS у плагіні WP-Appbox для WordPress (CVE-2024-12710)

Що відомо

Плагін WP-Appbox для WordPress версій до 4.5.3 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'page'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна WP-Appbox та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих параметрів, впровадити механізми фільтрації вводу та посилити моніторинг логів на предмет підозрілої активності. Важливо також інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference