Вразливість Stored XSS у плагіні Easy Email Subscription для WordPress

Що відомо

Плагін Easy Email Subscription для WordPress має вразливість типу Stored Cross-Site Scripting через параметр 'name' у версіях до 1.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при відкритті зараженої сторінки.

Бізнес-вплив

Вразливість може призвести до компрометації даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Це створює ризики для безпеки вебсайту та довіри користувачів, що може негативно вплинути на репутацію та операційну діяльність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Easy Email Subscription від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, провести аудит логів на предмет підозрілої активності та посилити фільтрацію введених даних. Пріоритетно слід знизити експозицію вразливого компонента.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference