Вразливість Reflected XSS у плагіні Easy Updates Manager для WordPress

Що відомо

Плагін Easy Updates Manager для WordPress до версії 9.0.20 містить вразливість відображеного міжсайтового скриптингу (Reflected XSS) через параметр 'paged'. Це пов’язано з недостатньою санітизацією введених даних у функції pagination().

Бізнес-вплив

Зловмисники можуть впроваджувати шкідливі скрипти, які виконуються при доступі адміністратора до спеціально сформованої сторінки. Це може призвести до компрометації облікових записів, викрадення сесій або інших небажаних дій, що впливають на безпеку вебсайту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Easy Updates Manager до останньої версії, випущеної розробниками. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, перевірити журнали на наявність підозрілої активності та впровадити додаткові заходи безпеки, такі як веб-фаєрволи. Також варто інформувати адміністраторів про ризики кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference