Уразливість Cross-Site Scripting у плагіні URL Shortener для WordPress

Що відомо

Плагін URL Shortener від Mythemeshop версії до 1.0.17 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки Cross-Site Scripting навіть при забороні unfiltered_html. Це створює ризик виконання шкідливого коду в контексті сайту.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації безпеки через можливість виконання XSS-атак адміністраторами. Це може призвести до викрадення сесій, зміни вмісту сайту або інших небажаних дій, що впливають на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference