Вразливість Reflected XSS у плагіні Easy Load More для WordPress

Що відомо

Плагін Easy Load More для WordPress містить вразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 1.0.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.

Бізнес-вплив

Вразливість може призвести до виконання шкідливих скриптів у браузері користувачів, що ставить під загрозу безпеку вебсайту та довіру клієнтів. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та функціональність сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Easy Load More до останньої версії, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до плагіна, ретельно перевіряти журнали на підозрілі дії та мінімізувати ризики шляхом обмеження введення користувачів. Також варто регулярно перевіряти наявність оновлень безпеки від розробника.

Джерела

• NVD
• Reference
• Reference