Уразливість Reflected XSS у плагіні Library Viewer для WordPress до версії 3.2.0

Що відомо

Плагін Library Viewer для WordPress версій до 3.2.0 не очищує та не екранує деякі параметри перед виведенням на сторінку, що дозволяє здійснити Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, наприклад адміністраторів.

Бізнес-вплив

Використання цієї уразливості може призвести до виконання шкідливого коду в браузері адміністратора, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може спричинити компрометацію облікових записів, зміну налаштувань сайту або розповсюдження шкідливого контенту. Власникам інфраструктури слід врахувати високий рівень ризику та пріоритетність усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Library Viewer до версії 3.2.0 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до плагіна лише довіреним користувачам, перевірити журнали на наявність підозрілої активності та застосувати веб-фільтри для блокування потенційно шкідливих запитів. Також варто регулярно моніторити оновлення від розробника плагіна.

Джерела

• NVD
• Reference