Вразливість XSS у плагіні WordPress Events Calendar – connectDaily

Що відомо

У плагіні WordPress Events Calendar – connectDaily виявлено вразливість збереженого міжсайтового скриптингу (Stored XSS), що дозволяє зловмисникам виконувати шкідливий код через неналежну нейтралізацію введених даних. Проблема стосується версій до 1.5.5 включно.

Бізнес-вплив

Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання небажаних дій від імені користувача, що негативно впливає на безпеку вебсайту та довіру користувачів. Для власників сайтів на базі WordPress це підвищує ризик втрати даних і репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна connectDaily і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та впровадити заходи з мінімізації ризику, такі як фільтрація введених даних та використання безпечних політик контенту.

Джерела

• NVD
• Reference