CVE-2024-8741: Уразливість Reflected XSS у плагіні Beam me up Scotty для WordPress

Що відомо

Плагін Beam me up Scotty – Back to Top Button для WordPress має уразливість Reflected Cross-Site Scripting через неналежне екранування URL при використанні add_query_arg у версіях до 1.0.21 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача на клік по посиланню.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних і довіру до сайту. Власники вебінфраструктури повинні врахувати ризики фішингу та компрометації сесій, особливо якщо плагін використовується на сайтах з великою аудиторією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на ознаки експлуатації та інформувати користувачів про потенційні ризики. Загалом, варто зменшити експозицію вразливого компонента та пріоритезувати його оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference