Уразливість у плагіні Wise Forms для WordPress дозволяє XSS-атаки

Що відомо

Плагін Wise Forms для WordPress версії до 1.2.0 не очищує та не екранує деякі налаштування, що може дозволити неавторизованим користувачам виконувати збережені Cross-Site Scripting (XSS) атаки через шкідливі форми.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що впливає на довіру клієнтів та безпеку даних. Власники сайтів на WordPress з плагіном Wise Forms повинні врахувати ризики компрометації користувацьких сесій і потенційних атак на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wise Forms від розробника kainex та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до форм, провести аудит логів на ознаки атак і мінімізувати експозицію плагіна. Також варто інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference