Уразливість Stored XSS у плагіні Five Star Restaurant Reservations для WordPress

Що відомо

Плагін Five Star Restaurant Reservations для WordPress версій до 2.7.5 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'rtb-name'. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Уразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри клієнтів, особливо для власників сайтів на базі WordPress із встановленим плагіном.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'rtb-name', провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого плагіна. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference