Уразливість у плагіні Custom Field for WP Job Manager дозволяє XSS-атаки

Що відомо

Плагін Custom Field for WP Job Manager для WordPress версій до 1.2 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може бути використана адміністраторами для впровадження шкідливого коду, що загрожує безпеці сайту та його користувачів. Вразливість середньої критичності (CVSS 4.8) вимагає уваги, особливо для організацій, які використовують мультисайтові конфігурації WordPress з плагіном Custom Field for WP Job Manager.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна та застосувати їх, якщо доступні. У разі відсутності патчів слід обмежити права користувачів, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також регулярно оцінювати ризики та пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference