Вразливість Reflected XSS у WordPress Health and Server Condition (до версії 4.1.1)

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні WordPress Health and Server Condition, що інтегрується з Google Page Speed. Уразливість дозволяє зловмисникам виконувати шкідливий скрипт через неналежну нейтралізацію вхідних даних під час генерації веб-сторінок.

Бізнес-вплив

Ця вразливість може призвести до викрадення сесій користувачів, зміни відображення контенту або перенаправлення на шкідливі сайти, що створює ризики для безпеки вебресурсу та довіри користувачів. Власники сайтів на базі WordPress, які використовують цей плагін, мають підвищений ризик атак, особливо якщо плагін не оновлено до безпечної версії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Health and Server Condition та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до плагіна, зменшити вплив вразливості шляхом фільтрації та нейтралізації вхідних даних, а також переглянути журнали безпеки на предмет підозрілої активності. Пріоритетно оцінити ризики та впровадити додаткові заходи захисту.

Джерела

• NVD
• Reference