Уразливість Stored XSS у плагіні Bit Assist для WordPress

Що відомо

Плагін Bit Assist для WordPress версій до 1.1.9 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності можливості unfiltered_html.

Бізнес-вплив

Ця уразливість може бути використана адміністраторами для впровадження шкідливого коду, що потенційно ставить під загрозу безпеку вебсайту, особливо у мультисайтових середовищах WordPress. Вразливість середньої критичності може призвести до компрометації даних або сесій користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Bit Assist до версії 1.1.9 або новішої, перевірити налаштування безпеки, обмежити права користувачів та переглянути журнали на предмет підозрілої активності. Якщо оновлення неможливе, слід мінімізувати експозицію плагіна та посилити моніторинг системи.

Джерела

• NVD
• Reference