Уразливість у плагіні Qubely для WordPress дозволяє XSS-атаки

Що відомо

Плагін Qubely для WordPress версій до 1.8.5 не перевіряє та не екранує деякі параметри блоків перед виведенням на сторінках, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені XSS-атаки.

Бізнес-вплив

Ця уразливість може бути використана для впровадження шкідливого коду на сайтах, що використовують плагін Qubely, що загрожує безпеці користувачів і цілісності контенту. Адміністратори сайтів повинні врахувати ризики компрометації даних та репутаційні втрати, особливо якщо на сайті є користувачі з роллю «співавтор» або вище.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Qubely до версії 1.8.5 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити права користувачів з роллю «співавтор» і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасові заходи для зменшення впливу уразливості.

Джерела

• NVD
• Reference