Уразливість Reflected XSS у плагіні wp-imagezoom для WordPress

Що відомо

Плагін wp-imagezoom для WordPress версії до 1.1.0 не очищує та не екранує деякі параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана для атак на користувачів з високими привілеями, наприклад, адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні wp-imagezoom може дозволити зловмисникам виконувати шкідливий скрипт у контексті браузера адміністратора сайту, що може призвести до компрометації облікових записів, викрадення сесій або зміни налаштувань сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна wp-imagezoom від розробника aueda та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна для користувачів з високими привілеями, ретельно перевіряти журнали безпеки на ознаки атак та мінімізувати вплив шляхом зменшення експозиції вразливого функціоналу.

Джерела

• NVD
• Reference