Wrażliwość XSS w wtyczce Secure Copy Content Protection i Content Locking dla WordPress

Co wiadomo

Wtyczka Secure Copy Content Protection i Content Locking dla WordPress w wersjach przed 5.1.5 nieprawidłowo oczyszcza i zabezpiecza niektóre ustawienia, co może pozwolić użytkownikom z wysokimi uprawnieniami, np. administratorom, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w konfiguracji multisite.

Wpływ biznesowy

Atak XSS może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu witryny WordPress. W środowiskach multisite ryzyko jest szczególnie istotne, ponieważ może wpłynąć na wiele podstron i użytkowników. Operatorzy powinni zwrócić uwagę na potencjalne nadużycia uprawnień i możliwe skutki dla reputacji oraz bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Secure Copy Content Protection i Content Locking do wersji 5.1.5 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań. Przegląd konfiguracji multisite i uprawnień użytkowników również jest wskazany.

Źródła

• NVD
• Reference