آسیب‌پذیری اجرای اسکریپت بین‌سایتی (XSS) در افزونه‌های وردپرس
۱۴۰۴/۱۰/۲ - ۱۵:۳۱
یک آسیب‌پذیری XSS با شناسه CVE-2024-27956 در یکی از افزونه‌های پرکاربرد وردپرس شناسایی شده است. این نقص امنیتی به مهاجم اجازه می‌دهد کدهای جاوااسکریپت مخرب را در صفحات وب تزریق کرده و در مرورگر کاربران اجرا کند.
سوءاستفاده از این آسیب‌پذیری می‌تواند منجر به سرقت کوکی‌ها، انجام حملات فیشینگ و هدایت کاربران به صفحات مخرب شود. سایت‌هایی که از این افزونه بدون به‌روزرسانی استفاده می‌کنند، در معرض خطر بالایی قرار دارند.
توصیه امنیتی:
به مدیران سایت‌های وردپرسی توصیه می‌شود افزونه‌های نصب‌شده را به آخرین نسخه به‌روزرسانی کرده و افزونه‌های غیرضروری را حذف نمایند.
