Вразливість Stored XSS у OWL Carousel для WordPress (CVE-2024-24801)

Що відомо

Виявлено вразливість типу Stored Cross-site Scripting (XSS) у плагіні OWL Carousel для WordPress, що дозволяє зловмисникам впроваджувати шкідливий код через некоректну обробку введених даних. Проблема присутня у версіях плагіна до 1.4.0 включно.

Бізнес-вплив

Ця вразливість може бути використана для виконання шкідливих скриптів у браузерах користувачів сайту, що призводить до компрометації сесій, викрадення даних або інших атак. Власники сайтів на базі WordPress, які використовують OWL Carousel, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна OWL Carousel від розробника LogicHunt і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference