PeepSo Core: Groups - podatność XSS w opisie grupy wtyczki WordPress

Co wiadomo

Wtyczka PeepSo Core: Groups dla WordPress zawiera podatność typu Stored Cross-Site Scripting (XSS) w polu opisu grupy we wszystkich wersjach do 6.4.6.0 włącznie. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z niskimi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji serwisu. Operatorzy stron opartych na WordPress z tą wtyczką powinni rozważyć ryzyko związane z dostępem użytkowników i potencjalnym wykorzystaniem tej luki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki PeepSo Core: Groups i ich wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd i oczyszczenie opisów grup. Priorytetowo traktuj aktualizacje zabezpieczeń wtyczek CMS.

Źródła

• NVD
• Reference
• Reference