Уразливість Reflected XSS у плагіні Brevo для WordPress

Що відомо

Плагін Newsletter, SMTP, Email marketing and Subscribe forms від Brevo (раніше Sendinblue) для WordPress має уразливість Reflected Cross-Site Scripting через параметр page у версіях до 3.1.77 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до викрадення сесій користувачів, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та довіри користувачів. Середній рівень загрози вимагає своєчасного реагування для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, провести аудит логів на предмет підозрілої активності та інформувати користувачів про можливі ризики. Загалом, пріоритетом є мінімізація впливу через зниження експозиції та моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference