Вразливість у плагіні wp-eMember для WordPress дозволяє XSS-атаки

Що відомо

Плагін wp-eMember для WordPress версій до 10.6.7 не очищує належним чином деякі поля при реєстрації користувачів, що дозволяє неавторизованим зловмисникам виконувати збережені Cross-Site Scripting (XSS) атаки. Ця вразливість має середній рівень небезпеки з оцінкою CVSS 6.1.

Бізнес-вплив

Вразливість може призвести до виконання шкідливого коду в браузерах користувачів, що потенційно дозволяє викрадення сесій, фішинг або інші атаки, які впливають на довіру до сайту та безпеку даних. Власники сайтів на базі WordPress з цим плагіном повинні врахувати ризики для користувачів і репутації бізнесу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін wp-eMember до версії 10.6.7 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до реєстраційних форм, переглянути журнали на предмет підозрілої активності та застосувати додаткові заходи безпеки, такі як веб-фаєрволи. Важливо регулярно перевіряти наявність оновлень від виробника.

Джерела

• NVD
• Reference