Уразливість у редакторі коментарів ark wysiwyg для WordPress

Що відомо

Плагін ark-commenteditor для WordPress версії до 2.15.6 не коректно очищує та кодує коментарі в режимі Source editor, що дозволяє зловмисникам вставляти iFrame і завантажувати довільний контент у секцію коментарів.

Бізнес-вплив

Ця уразливість може призвести до відображення небажаного або шкідливого контенту на сайті, що негативно впливає на довіру користувачів і репутацію бізнесу. Власники сайтів на WordPress, які використовують цей плагін, ризикують появою атак типу XSS, що може ускладнити безпеку їхньої інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ark wysiwyg comment editor від розробника obg і встановити їх. Якщо оновлення недоступні, слід обмежити використання Source editor або тимчасово відключити плагін. Також варто переглянути логи на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference