Уразливість Reflected XSS у плагіні rognone для WordPress (до версії 0.6.2)

Що відомо

Плагін rognone для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'mode' у версіях до 0.6.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що загрожує викраденням сесій, фішингом або іншими атаками. Власники сайтів на WordPress із цим плагіном ризикують компрометацією даних користувачів та зниженням довіри до ресурсу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін rognone до останньої версії, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до параметра 'mode', впровадити додаткову валідацію та екранування вхідних даних, а також перевірити журнали на ознаки експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference