Уразливість Reflected XSS у плагіні xili-tidy-tags для WordPress

Що відомо

Плагін xili-tidy-tags для WordPress має уразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'action' у версіях до 1.12.04 включно. Недостатня санітаризація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Ця уразливість може призвести до компрометації сесій користувачів, викрадення облікових даних або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових збитків через можливі атаки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна xili-tidy-tags та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, провести аудит логів на предмет підозрілої активності та інформувати користувачів про можливі ризики. Загалом, необхідно впровадити заходи з мінімізації впливу, включно з регулярним моніторингом безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference