Уразливість Stored XSS у плагіні AI ChatBot WordPress (wpbot) до версії 4.7.8

Що відомо

Плагін AI ChatBot для WordPress (wpbot) до версії 4.7.8 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може бути використана адміністраторами для впровадження шкідливого коду, що загрожує безпеці сайту та його користувачів. Вона підвищує ризик компрометації веб-ресурсу, особливо у мультисайтових середовищах, де обмеження unfiltered_html зазвичай застосовуються для захисту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін wpbot до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на наявність підозрілої активності та розглянути можливість тимчасового відключення плагіна. Також варто регулярно переглядати оновлення від розробника та застосовувати їх своєчасно.

Джерела

• NVD
• Reference