Уразливість Stored XSS у плагіні WordPress Importer від Xylus Themes

Що відомо

Виявлено уразливість типу Cross-site Scripting (Stored XSS) у плагіні WordPress Importer від Xylus Themes, що дозволяє зловмисникам впроваджувати шкідливий код. Проблема стосується версій плагіна до 1.0.7 включно.

Бізнес-вплив

Ця уразливість може призвести до компрометації вебсайту, викрадення сесій користувачів або виконання небажаних дій від імені адміністратора. Власники сайтів на базі WordPress, які використовують цей плагін, можуть зазнати втрати довіри користувачів та порушення безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до функцій імпорту, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference