Уразливість Reflected XSS у плагіні WordPress my quota

Що відомо

Плагін WordPress my quota версії до 1.0.8 не обробляє належним чином параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні my quota може дозволити зловмисникам виконувати шкідливий код у браузерах адміністраторів, що загрожує компрометацією облікових записів та контролю над сайтом. Це підвищує ризик несанкціонованого доступу та порушення цілісності вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна my quota від розробника dropstr та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати вплив шляхом зменшення прав користувачів. Пріоритетно слід впровадити заходи захисту від XSS на рівні вебдодатку.

Джерела

• NVD
• Reference