Уразливість Stored XSS у плагіні gAppointments для WordPress

Що відомо

Плагін gAppointments для WordPress версії до 1.9.5.1 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками. Власники сайтів на WordPress із встановленим плагіном gAppointments повинні врахувати ризики, особливо у випадках, коли адміністратори мають високі права, але обмежено можливість unfiltered_html.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна gAppointments від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит налаштувань плагіна, зменшити потенційний вплив шляхом обмеження введення даних та переглянути журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference