Вразливість XSS у плагіні NEX-Forms для WordPress до версії 9.1.8

Що відомо

Плагін NEX-Forms для WordPress версій до 9.1.8 не очищує та не екранує деякі налаштування, що може дозволити підписникам виконувати збережені атаки Cross-Site Scripting (XSS). Це створює ризик виконання шкідливого коду у браузерах користувачів.

Бізнес-вплив

Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду через сайти на базі WordPress із встановленим плагіном NEX-Forms. Це може вплинути на довіру користувачів та безпеку вебресурсів, особливо якщо підписники мають обмежені права, але можуть впливати на контент.

Рекомендовані дії адміністратора

Рекомендується оновити плагін NEX-Forms до версії 9.1.8 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, обмежте права підписників, ретельно перевіряйте та фільтруйте введені дані, а також переглядайте журнали безпеки на предмет підозрілої активності. Загалом, слідкуйте за оновленнями від розробника та мінімізуйте вплив шляхом зниження експозиції.

Джерела

• NVD
• Reference