Уразливість Reflected XSS у плагіні dpd baltic shipping для WordPress

Що відомо

Плагін dpd baltic shipping для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'search_value' у версіях до 1.2.83 включно. Недостатня санітизація введених даних дозволяє зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру до вебсайту. Це може спричинити викрадення сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна dpd baltic shipping та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих параметрів, впровадити додаткові механізми фільтрації введених даних, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference