CVE-2024-31104: Вразливість Stored XSS у GetResponse для WordPress

Що відомо

Вразливість типу Cross-site Scripting (XSS) в GetResponse для WordPress дозволяє зловмисникам зберігати шкідливий скрипт, який виконується при перегляді сторінок. Проблема присутня у версіях до 5.5.33 включно.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливого коду у браузерах користувачів, що ставить під загрозу конфіденційність даних і безпеку користувачів сайту. Власники вебсайтів на базі WordPress з встановленим GetResponse повинні врахувати можливі ризики компрометації та втрати довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GetResponse і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до функцій, що генерують вразливий контент, провести аудит логів на предмет підозрілої активності та застосувати заходи з мінімізації впливу, такі як фільтрація введених даних.

Джерела

• NVD
• Reference