Уразливість Reflected XSS у плагіні Accept Donations with PayPal & Stripe для WordPress

Що відомо

Плагін Accept Donations with PayPal & Stripe для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр rf у версіях до 1.4.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача, наприклад, через клік на посилання.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або інших небажаних дій на сайті, що негативно впливає на довіру клієнтів і безпеку вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують піддатися атакам, що можуть порушити роботу їхніх онлайн-сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, провести аудит логів на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями. Важливо також регулярно моніторити безпекові оновлення плагіна.

Джерела

• NVD
• Reference
• Reference