Уразливість Reflected XSS у плагіні MapGeo для WordPress

Що відомо

Плагін MapGeo – Interactive Geo Maps для WordPress має уразливість Reflected Cross-Site Scripting через параметр 'map' у шорткоді display-map у версіях до 1.6.27 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до вебсайту. Це може спричинити викрадення сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку ІТ-інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MapGeo і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції, що використовує параметр 'map', провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи захисту, такі як веб-фільтри та моніторинг трафіку.

Джерела

• NVD
• Reference
• Reference
• Reference