Уразливість Reflected XSS у плагіні amCharts для WordPress

Що відомо

Плагін amCharts: Charts and Maps для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'amcharts_javascript' у версіях до 1.4.4 включно. Це дозволяє неавторизованим зловмисникам впроваджувати довільні скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Власники інфраструктури повинні враховувати ризики фішингових атак та компрометації сесій, що може вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна amCharts і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функції попереднього перегляду та ретельно контролювати журнали безпеки на предмет підозрілої активності. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference