Уразливість Reflected XSS у плагіні WordPress AffiliateImporterEb

Що відомо

Плагін AffiliateImporterEb для WordPress версії до 1.0.6 не очищує та не екранує параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана для атак на користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS може дозволити зловмисникам виконувати шкідливий скрипт у браузері адміністративних користувачів, що може призвести до викрадення сесій, зміни налаштувань сайту або інших небажаних дій. Це створює ризики компрометації вебсайту та порушення безпеки даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін AffiliateImporterEb до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Також слід обмежити доступ до адміністративної панелі, перевірити журнали на наявність підозрілої активності та впровадити додаткові заходи захисту від XSS, такі як використання веб-аплікаційного фаєрволу.

Джерела

• NVD
• Reference