Уразливість Reflected XSS у плагіні Simple Basic Contact Form для WordPress

Що відомо

Плагін Simple Basic Contact Form для WordPress містить уразливість Reflected Cross-Site Scripting (XSS) через параметр 'scf_email' у версіях до 20221201 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку вебсайтів на WordPress із встановленим плагіном. Це може спричинити викрадення сесій, фішинг або інші атаки, що впливають на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Simple Basic Contact Form від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, провести аудит логів на наявність підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference