Уразливість Reflected XSS у плагіні DukaPress для WordPress до версії 3.2.4

Що відомо

Плагін DukaPress для WordPress версії до 3.2.4 не очищує та не екранує параметри перед виведенням на сторінку, що призводить до вразливості Reflected Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Вразливість Reflected XSS у плагіні DukaPress може дозволити зловмисникам виконувати шкідливий скрипт у контексті браузера користувача з високими правами, що загрожує компрометацією облікових записів та контролю над сайтом. Це створює ризики для безпеки веб-інфраструктури та може призвести до втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін DukaPress до версії, в якій усунено цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до плагіна для користувачів з високими привілеями, переглянути журнали безпеки на предмет підозрілої активності та застосувати загальні заходи зменшення ризиків, такі як впровадження WAF та регулярний моніторинг систем.

Джерела

• NVD
• Reference