Уразливість Reflected XSS у плагіні Legull для WordPress (CVE-2024-13352)

Що відомо

Плагін Legull для WordPress версії до 1.2.2 не очищує параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана для атак на користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні Legull може дозволити зловмисникам виконувати шкідливий скрипт у браузері адміністраторів сайту, що може призвести до викрадення сесій, зміни налаштувань або інших шкідливих дій. Це створює серйозну загрозу безпеці вебресурсу, особливо для сайтів з критичною інформацією або великою кількістю користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Legull від розробника і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та підвищити увагу до безпеки користувачів з високими привілеями.

Джерела

• NVD
• Reference