Уразливість Reflected XSS у плагіні CoSign Single Signon для WordPress

Що відомо

Плагін CoSign Single Signon для WordPress версії до 0.3.1 включно має уразливість Reflected Cross-Site Scripting через недостатню санітизацію параметра $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Уразливість може призвести до викрадення сесій, фішингових атак або виконання небажаних дій від імені користувача, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники інфраструктури повинні врахувати потенційний ризик компрометації даних та репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується оновити плагін CoSign Single Signon до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до вразливих сторінок, впровадити додаткові механізми фільтрації введення та переглянути журнали на предмет підозрілої активності. Пріоритетно слід оцінити ризики та вжити заходів для мінімізації впливу.

Джерела

• NVD
• Reference
• Reference
• Reference