CVE-2024-8119: Уразливість Reflected XSS у плагіні WP Extended для WordPress

Що відомо

Плагін The Ultimate WordPress Toolkit – WP Extended версії до 3.0.8 включно має уразливість Reflected Cross-Site Scripting через параметр page через недостатню санітизацію введених даних. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів сайту, що загрожує крадіжкою сесій, фішингом або іншими атаками. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Extended від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра page, впровадити додаткові механізми фільтрації введених даних, а також моніторити журнали безпеки на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference