Уразливість Reflected XSS у плагіні WordPress FS Product Inquiry до версії 1.1.1

Що відомо

Плагін FS Product Inquiry для WordPress версії до 1.1.1 не очищує параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, зокрема адміністраторів, або неавторизованих користувачів.

Бізнес-вплив

Вразливість Reflected XSS дозволяє зловмисникам виконувати шкідливий скрипт у браузері користувача, що може призвести до викрадення сесій, зміни контенту сторінок або інших атак. Для власників сайтів на WordPress із встановленим плагіном FS Product Inquiry це створює ризик компрометації адміністративних облікових записів та порушення безпеки веб-ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FS Product Inquiry від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та підвищити пріоритет моніторингу безпеки для цього компонента.

Джерела

• NVD
• Reference