Вразливість Reflected XSS у плагіні MinhNhut Link Gateway для WordPress

Що відомо

Плагін MinhNhut Link Gateway для WordPress має вразливість Reflected Cross-Site Scripting через параметр 'url' на сторінці перенаправлення у версіях до 3.6.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку даних та може спричинити фішингові атаки або викрадення сесій. Для власників сайтів на WordPress це означає потенційні репутаційні втрати та ризики компрометації користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MinhNhut Link Gateway та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ до функції перенаправлення, ретельно перевіряйте журнали на підозрілі дії та мінімізуйте вплив шляхом обмеження введення користувачів. Пріоритезуйте виправлення цієї вразливості у вашому процесі управління ризиками.

Джерела

• NVD
• Reference
• Reference
• Reference