Уразливість у плагіні Cab fare calculator для WordPress дозволяє зберігати XSS-скрипти

Що відомо

Плагін Cab fare calculator для WordPress версій до 1.1.6 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуванні назви транспортного засобу. Уразливість стосується мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим адміністраторам впроваджувати довільні веб-скрипти, які виконуються при відкритті зараженої сторінки, що може призвести до компрометації облікових записів користувачів або викрадення сесій. Власники мультисайтових WordPress-сайтів, які використовують цей плагін, мають підвищений ризик атак, особливо якщо unfiltered_html вимкнено.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника kanev і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ адміністративних користувачів, переглянути журнали безпеки на наявність підозрілої активності, а також мінімізувати використання мультисайтів і параметра unfiltered_html, щоб знизити ризики експлуатації уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference