Уразливість Cross-Site Scripting у плагіні Ajax Search Lite для WordPress

Що відомо

Плагін Ajax Search Lite для WordPress версії до 4.12.1 не очищує та не екранує деякі параметри, що дозволяє користувачам з роллю Admin+ виконувати атаки типу Cross-Site Scripting (XSS). Це може призвести до виконання шкідливого коду в браузері користувачів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Ajax Search Lite, ця уразливість може стати причиною компрометації облікових записів або викрадення сесій користувачів з роллю адміністратора і вище. Це підвищує ризик несанкціонованого доступу та потенційних атак на інфраструктуру сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ajax Search Lite та встановити останню версію, яка містить виправлення. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію плагіна на сайті.

Джерела

• NVD
• Reference