Уразливість Reflected Cross-Site Scripting у плагіні PDF Image Generator для WordPress

Що відомо

Плагін PDF Image Generator для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL при використанні функції add_query_arg у версіях до 1.5.6 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при обмані користувача для взаємодії з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та сесій. Це може вплинути на довіру користувачів до вебсайту та призвести до компрометації облікових записів. Власникам інфраструктури слід врахувати потенційні ризики для безпеки вебресурсів, що використовують цей плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PDF Image Generator від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, переглянути журнали безпеки на предмет підозрілої активності та інформувати користувачів про можливі ризики. Важливо також впровадити додаткові заходи безпеки, такі як фільтрація введення та використання веб-аплікаційного фаєрволу.

Джерела

• NVD
• Reference
• Reference