Уразливість Stored XSS у плагіні WP Statistics для WordPress через параметр utm_source

Що відомо

Плагін WP Statistics для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'utm_source' у версіях до 14.16.4 включно. Недостатня санітизація введених даних дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти на адміністративних сторінках.

Бізнес-вплив

Ця уразливість може дозволити атакуючим виконувати довільний код у контексті адміністративної панелі WordPress, що загрожує компрометацією сайту, викраденням даних або подальшим розповсюдженням атак. Власники інфраструктури повинні врахувати високий рівень ризику та пріоритетно реагувати на цю загрозу для захисту бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP Statistics від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних сторінок, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи фільтрації введених даних. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference