Вразливість Reflected XSS у Advanced Control Manager для WordPress (CVE-2024-54233)

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні Advanced Control Manager для WordPress від ItalyStrap, що дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію введених даних. Проблема присутня у версіях до 2.16.0 включно.

Бізнес-вплив

Ця вразливість може дозволити атакуючим виконувати довільний JavaScript у браузерах користувачів, що може призвести до викрадення сесій, фішингу або інших атак на користувачів сайту. Власники сайтів на WordPress з цим плагіном повинні розглянути ризики, особливо якщо плагін використовується на публічних або критичних ресурсах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced Control Manager від ItalyStrap і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, провести аудит логів на предмет підозрілої активності та розглянути впровадження додаткових заходів безпеки, таких як веб-фаєрволи. Пріоритетність виправлення має бути високою через серйозність вразливості.

Джерела

• NVD
• Reference