Вразливість XSS у плагіні WP Go Maps для WordPress до версії 9.0.48

Що відомо

Плагін WP Go Maps для WordPress до версії 9.0.48 не очищує користувацькі дані, передані через AJAX, що дозволяє неавторизованим користувачам зберігати XSS-скрипти. Ці скрипти потім виводяться без належного екранування, створюючи ризик виконання шкідливого коду.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій та іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Go Maps до останньої версії, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до AJAX-дій плагіна, перевірити журнали на ознаки експлуатації та зменшити експозицію сайту. Важливо також регулярно моніторити безпекові оновлення від розробника плагіна.

Джерела

• NVD
• Reference