Вразливість Reflected XSS у плагіні Real 3D FlipBook для WordPress

Що відомо

В плагіні Real 3D FlipBook для WordPress виявлено вразливість типу Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий код через неналежну нейтралізацію введених даних під час генерації веб-сторінок. Проблема стосується версій плагіна до 3.62 включно.

Бізнес-вплив

Ця вразливість може бути використана для викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації безпеки та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Real 3D FlipBook та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити вплив вразливості шляхом фільтрації введених даних, а також переглянути журнали безпеки на предмет підозрілої активності. Пріоритетно варто оцінити ризики та планувати оновлення плагіна.

Джерела

• NVD
• Reference