Уразливість у плагіні Responsive Pricing Table для WordPress дозволяє XSS-атаки

Що відомо

Плагін Responsive Pricing Table для WordPress версій до 5.1.8 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією адміністративних сесій та потенційним порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Responsive Pricing Table до останньої версії, наявної у постачальника. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та зменшити експозицію плагіна. Також варто регулярно переглядати політики безпеки та застосовувати додаткові засоби захисту від XSS.

Джерела

• NVD
• Reference
• Reference