Вразливість Stored XSS у плагінах Email Address Encoder для WordPress

Що відомо

Плагіни Email Address Encoder (версії до 1.0.25) та email-encoder-premium (версії до 0.3.12) для WordPress мають уразливість, що дозволяє неавторизованим користувачам виконувати атаки типу Stored XSS через неправильну обробку заміни email-адрес.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують ці плагіни, ризикують безпекою своїх користувачів і репутацією ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагінів Email Address Encoder та email-encoder-premium і встановити останні версії. Якщо оновлення недоступні, слід обмежити доступ до функцій плагінів, провести аудит логів на ознаки атак та мінімізувати експозицію вразливих компонентів. Пріоритетно впровадити заходи захисту від XSS на рівні веб-додатку.

Джерела

• NVD
• Reference