Вразливість Stored XSS у плагіні WS Form для WordPress

Що відомо

Плагіни WS Form LITE та PRO для WordPress мають уразливість Stored Cross-Site Scripting через параметр url у версіях до 1.10.13 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при завантаженні сторінок користувачами.

Бізнес-вплив

Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду через уражені сторінки. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо для організацій, що використовують WS Form для збору даних.

Рекомендовані дії адміністратора

Рекомендується оновити WS Form до версії 1.10.14 або новішої, де ця вразливість повністю усунена. Якщо оновлення наразі неможливе, слід обмежити доступ до плагіна, перевірити логи на ознаки експлуатації, а також впровадити додаткові заходи фільтрації та санітизації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference