Уразливість Cross-site Scripting у плагіні Scheduling Plugin для WordPress

Що відомо

Виявлено уразливість збереженого XSS у плагіні Scheduling Plugin – Online Booking для WordPress версій до 3.5.10. Проблема пов’язана з недостатньою нейтралізацією введених даних під час генерації веб-сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузері користувачів, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із цим плагіном повинні врахувати ризики для безпеки своїх користувачів і репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Scheduling Plugin від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити введення користувачів, провести аудит логів на підозрілі дії та мінімізувати публічний доступ до функцій плагіна. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference