Уразливість Reflected XSS у плагіні Comment Genius для WordPress

Що відомо

Плагін Comment Genius для WordPress версій до 1.2.5 включно має уразливість Reflected Cross-Site Scripting через недостатню санітизацію параметра $_SERVER['PHP_SELF']. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних та довіру до вебсайту. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Comment Genius до останньої версії, в якій усунено цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до вразливих сторінок, впровадити додаткові заходи фільтрації введення, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference