Уразливість Reflected XSS у плагіні Kodex Posts Likes для WordPress

Що відомо

Плагін Kodex Posts Likes для WordPress має вразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 2.5.0 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Вразливість може призвести до виконання довільного коду у браузері користувача, що ставить під загрозу безпеку вебсайту та даних користувачів. Це може вплинути на довіру клієнтів і репутацію компанії, а також спричинити потенційні витоки інформації або компрометацію сесій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Kodex Posts Likes від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, ретельно контролювати журнали подій на предмет підозрілої активності та інформувати користувачів про потенційні ризики. Пріоритезуйте оновлення для зниження ризику експлуатації.

Джерела

• NVD
• Reference
• Reference