Уразливість Stored XSS у плагіні WS Facebook Like Box Widget для WordPress

Що відомо

Плагін WS Facebook Like Box Widget для WordPress версій до 5.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'ws-facebook-likebox'. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до викрадення сесій або інших атак, що негативно позначиться на репутації та роботі бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна WS Facebook Like Box Widget від розробника webshouters та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок.

Джерела

• NVD
• Reference
• Reference