Уразливість Reflected XSS у плагіні Unlimited Elements for Elementor

Що відомо

Плагін Unlimited Elements for Elementor для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'google_connect_error' у версіях до 1.5.102 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Уразливість може призвести до викрадення сесій користувачів, фішингових атак або інших шкідливих дій, що впливають на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями. Важливо також впровадити загальні заходи безпеки вебдодатків.

Джерела

• NVD
• Reference
• Reference