Уразливість Reflected XSS у плагіні WP Click Info для WordPress

Що відомо

Плагін WP Click Info для WordPress версії до 2.7.4 не очищує та не екранує параметри перед виводом на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана для атак на користувачів з високими правами, зокрема адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні WP Click Info може дозволити зловмисникам виконувати шкідливий скрипт у браузерах адміністраторів сайту, що може призвести до компрометації облікових записів, викрадення сесій або зміни налаштувань сайту. Це створює значний ризик для безпеки веб-ресурсу, особливо якщо плагін використовується на сайтах з критичною інформацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Click Info від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до плагіна для користувачів з високими правами, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference