Уразливість Reflected XSS у плагіні LearnPress для WordPress

Що відомо

Плагін LearnPress для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'id' у версіях до 4.2.6.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо для організацій, що використовують LearnPress для навчальних платформ.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника thimpress та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'id', впровадити додаткові заходи фільтрації вхідних даних, переглянути журнали на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.

Джерела

• NVD
• Reference
• Reference