Вразливість Reflected XSS у темі WordPress Ofiz

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у темі WordPress Business Consulting Ofiz, що дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію введених даних. Проблема присутня у версіях теми до 2.0 включно.

Бізнес-вплив

Ця вразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або виконання небажаних дій від імені користувача. Для власників сайтів на базі WordPress із темою Ofiz це підвищує ризик компрометації даних і зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до вразливих функцій, провести аудит логів на предмет підозрілої активності та впровадити додаткові засоби захисту, такі як веб-фаєрволи. Пріоритезуйте усунення цієї вразливості через її високий рівень ризику.

Джерела

• NVD
• Reference