Уразливість Reflected XSS у темі WordPress Blocksy (CVE-2024-5439)

Що відомо

Тема Blocksy для WordPress містить уразливість Reflected Cross-Site Scripting через параметр custom_url у версіях до 2.0.50 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з підробленим посиланням.

Бізнес-вплив

Уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress із темою Blocksy це підвищує ризик атак соціальної інженерії та зниження довіри користувачів. Важливо оцінити вплив на безпеку та пріоритетно впровадити заходи захисту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми Blocksy від розробника creativeThemes та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити використання параметра custom_url, впровадити додаткові механізми фільтрації та моніторити журнали на предмет підозрілої активності. Також варто інформувати користувачів про ризики та уникати переходів за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference