Уразливість у плагіні Simple Blog Card для WordPress дозволяє XSS-атаки

Що відомо

Плагін Simple Blog Card для WordPress версії до 1.31 не перевіряє та не екранує деякі атрибути шорткоду перед виводом, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені Cross-Site Scripting (XSS) атаки.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з компрометацією облікових записів або поширенням шкідливого контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Simple Blog Card до версії 1.31 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та зменшити експозицію вразливих сторінок. Також варто регулярно перевіряти оновлення від розробника плагіна.

Джерела

• NVD
• Reference