Уразливість Stored XSS у плагіні 123.chat для WordPress (CVE-2023-4298)

Що відомо

Плагін 123.chat для WordPress версій до 1.3.1 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Для власників сайтів на WordPress із встановленим плагіном 123.chat це означає потенційний ризик компрометації адміністративних облікових записів і подальших атак на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується оновити плагін 123.chat до версії 1.3.1 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, провести аудит налаштувань безпеки, перевірити журнали на наявність підозрілої активності та мінімізувати експозицію плагіна.

Джерела

• NVD
• Reference