Уразливість XSS у темі WordPress Zoner Real Estate 4.1.1

Що відомо

В темі WordPress Zoner Real Estate 4.1.1 виявлено постійну уразливість міжсайтового скриптингу (XSS), що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через поле введення адреси при створенні об'єктів нерухомості. Ці скрипти виконуються при перегляді об'єктів адміністраторами, що може призвести до викрадення кукі та захоплення сесії.

Бізнес-вплив

Уразливість може бути використана для компрометації облікових записів адміністраторів сайту, що негативно впливає на безпеку та цілісність вебресурсу. Це підвищує ризик несанкціонованого доступу до адміністративних функцій і потенційних подальших атак на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, які можуть створювати об'єкти нерухомості, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference