Уразливість Reflected XSS у плагіні Link Library для WordPress

Що відомо

Плагін Link Library для WordPress має уразливість Reflected Cross-Site Scripting через параметр searchll у версіях до 7.6.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру користувачів. Власники сайтів на WordPress із встановленим плагіном Link Library повинні оцінити ризики та вжити заходів для захисту від потенційних атак, особливо якщо сайт має велику аудиторію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Link Library від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до параметра searchll, впровадити додаткову фільтрацію введених даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference