Вразливість Cross-site Scripting у Kanban Boards для WordPress (CVE-2024-31103)

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні Kanban Boards для WordPress, що дозволяє відображену XSS-атаку через неналежну нейтралізацію вхідних даних при генерації веб-сторінок. Проблема стосується версій плагіна до 2.5.21 включно.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузерах користувачів, що може призвести до викрадення сесій, зміни контенту або інших небажаних дій. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації безпеки та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Kanban Boards для WordPress і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна. Також варто впровадити загальні заходи безпеки для зменшення ризиків XSS.

Джерела

• NVD
• Reference