Вразливість Stored XSS у плагіні SlimStat Analytics для WordPress

Що відомо

Плагін SlimStat Analytics для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'fh' (fingerprint) у версіях до 5.3.5 включно. Це дозволяє неавторизованим зловмисникам впроваджувати довільні скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання шкідливих дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, що використовують цей плагін, особливо якщо вони обробляють конфіденційну інформацію або мають велику аудиторію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SlimStat Analytics від розробника і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'fh', впровадити додаткові фільтри введення, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference