Уразливість Reflected XSS у плагіні Booking Package для WordPress

Що відомо

Плагін Booking Package для WordPress має уразливість Reflected Cross-Site Scripting через параметр locale у версіях до 1.6.72 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до викрадення сесій користувачів, фішингових атак або інших шкідливих дій, що впливають на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Booking Package та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра locale, впровадити додаткові механізми фільтрації введення, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference