Вразливість Stored XSS у плагіні Age Verification & Identity Verification by Token of Trust для WordPress

Що відомо

Плагін Age Verification & Identity Verification by Token of Trust для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'description' у версіях до 3.32.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.

Бізнес-вплив

Вразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайту та довіри користувачів, особливо для організацій, що використовують цей плагін для перевірки віку та ідентичності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій, що використовують параметр 'description', провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи захисту, такі як веб-фаєрволи та фільтрація введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference