Вразливість Reflected XSS у плагіні Cleanup для WordPress

Що відомо

В плагіні Cleanup – Directory Listing & Classifieds для WordPress виявлено вразливість Reflected Cross-site Scripting (XSS), що дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію введених даних. Проблема стосується версій до 1.0.4 включно.

Бізнес-вплив

Ця вразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Для власників сайтів на WordPress це створює ризик компрометації даних та зниження довіри користувачів. Вразливість має високий рівень критичності (CVSS 7.1).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Cleanup та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, ретельно контролювати журнали подій на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference