Уразливість Reflected XSS у плагіні Jobs for WordPress до версії 2.7.5

Що відомо

Плагін Jobs for WordPress у версіях до 2.7.5 включно має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'job-search'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку вебресурсу. Для власників сайтів на WordPress із цим плагіном існує ризик компрометації користувацьких даних та зниження довіри до сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'job-search', впровадити додаткові заходи фільтрації та моніторити логи на предмет підозрілої активності. Також варто інформувати користувачів про ризики та уникати переходів за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference