Уразливість Reflected XSS у плагіні Kubio AI Page Builder для WordPress

Що відомо

Плагін Kubio AI Page Builder для WordPress версій до 2.3.5 включно має уразливість Reflected Cross-Site Scripting через параметр 'message' через недостатню санітаризацію введених даних. Зловмисники можуть змусити користувачів виконати шкідливі скрипти, наприклад, через підроблені посилання.

Бізнес-вплив

Ця уразливість може дозволити неавторизованим зловмисникам впроваджувати шкідливі скрипти на сторінках сайту, що може призвести до викрадення сесій користувачів або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та репутації. Важливо оцінити ризики та вжити заходів для зниження потенційного впливу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Kubio AI Page Builder та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до параметра 'message', впровадити додаткові механізми фільтрації введених даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference