Вразливість Reflected XSS у плагіні Import Content для WordPress і WooCommerce

Що відомо

В плагіні Import Content для WordPress і WooCommerce з Excel виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий код через неналежну нейтралізацію введених даних під час генерації веб-сторінок. Проблема стосується версій до 4.2 включно.

Бізнес-вплив

Ця вразливість може дозволити атакуючим виконувати скрипти в браузерах користувачів, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Для власників сайтів на WordPress з цим плагіном це підвищує ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Import Content і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та пріоритезувати подальші дії з безпеки.

Джерела

• NVD
• Reference