Уразливість Reflected XSS у плагіні Hero Mega Menu для WordPress

Що відомо

Плагін Hero Mega Menu для WordPress містить уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'index' у версіях до 1.16.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hero Mega Menu та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до параметра 'index', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference