Уразливість збереженого XSS у плагіні Advanced Menu Widget для WordPress

Що відомо

Плагін Advanced Menu Widget для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'advMenu' у версіях до 0.4.1 включно. Це пов’язано з недостатньою санітизацією та екрануванням введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Для власників сайтів на WordPress, які використовують цей плагін, це означає підвищений ризик безпеки, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced Menu Widget від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів, які можуть додавати або редагувати шорткоди, а також провести аудит журналів на предмет підозрілої активності. Загалом, варто зменшити експозицію вразливого функціоналу та контролювати введення користувацьких даних.

Джерела

• NVD
• Reference
• Reference