Уразливість у плагіні WP Matterport Shortcode дозволяє XSS-атаки

Що відомо

Плагін WP Matterport Shortcode для WordPress версій до 2.1.8 не перевіряє та не екранує деякі атрибути шорткоду перед виводом, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені XSS-атаки.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність контенту. Для власників сайтів на WordPress це означає потенційні ризики компрометації даних та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Matterport Shortcode до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference