Вразливість Stored XSS у плагіні WMF Mobile Redirector для WordPress

Що відомо

Плагін WMF Mobile Redirector для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях плагіна. Це дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуватимуться при відвідуванні заражених сторінок.

Бізнес-вплив

Вразливість може бути використана адміністраторами зловмисниками для впровадження шкідливих скриптів, що може призвести до компрометації користувацьких сесій, викрадення даних або поширення шкідливого коду серед користувачів сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WMF Mobile Redirector від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, провести аудит журналів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference