Вразливість Reflected XSS у плагіні wp smart import для WordPress

Що відомо

В плагіні wp smart import від Xylus Themes виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію вхідних даних. Проблема стосується версій плагіна до 1.0.4 включно.

Бізнес-вплив

Ця вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання небажаних дій від імені користувача на сайті. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик порушення безпеки та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна wp smart import від Xylus Themes і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій імпорту, ретельно контролювати журнали безпеки на ознаки експлуатації вразливості та розглянути тимчасове відключення плагіна до виходу патчу.

Джерела

• NVD
• Reference