Вразливість Stored XSS у плагіні Open User Map PRO для WordPress

Що відомо

Плагін Open User Map PRO для WordPress версій до 1.4.31 включно має вразливість типу Stored Cross-Site Scripting через параметр 'oum_location_notification'. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість може призвести до виконання довільного коду у браузерах користувачів, що загрожує компрометацією облікових записів, викраденням сесій або поширенням шкідливого ПЗ. Для власників сайтів на WordPress із цим плагіном існує ризик втрати довіри користувачів та порушення безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'oum_location_notification', провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого плагіна. Пріоритетно слід впровадити заходи з фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference