Уразливість Reflected Cross-Site Scripting у плагіні myLCO для WordPress

Що відомо

Плагін myLCO для WordPress версій до 0.8.1 включно має уразливість Reflected Cross-Site Scripting через недостатню санітизацію параметра $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку вебсайту та довіру клієнтів. Це може спричинити викрадення сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність плагіна myLCO та оновити його до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до вразливих параметрів, впровадити додаткові механізми фільтрації вводу та переглянути журнали на предмет підозрілої активності. Важливо також інформувати користувачів про потенційні ризики та дотримуватися загальних рекомендацій з безпеки вебдодатків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference