Уразливість Stored XSS у плагіні Widget Responsive for Youtube для WordPress

Що відомо

Плагін Widget Responsive for Youtube для WordPress версій до 1.6.1 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача у шорткоді 'youtube'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів і ІТ-оператори повинні врахувати ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище, що можуть зловживати цією вразливістю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності, а також зменшити експозицію сайту до потенційних атак шляхом додаткових заходів безпеки, таких як веб-фаєрволи.

Джерела

• NVD
• Reference
• Reference
• Reference