Уразливість Stored Cross-Site Scripting в Instagram для WordPress

Що відомо

Плагін Instagram для WordPress версій до 2.1.6 включно містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування вхідних даних у шорткодах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та стабільність веб-сайту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Instagram для WordPress та застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити права користувачів, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати використання шорткодів з ненадійними атрибутами.

Джерела

• NVD
• Reference
• Reference