Уразливість Stored XSS у плагіні Super Testimonials для WordPress

Що відомо

Плагін Super Testimonials для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'tpsscode' у версіях до 2.9 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Super Testimonials від розробника themepoints та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, ретельно перевірити журнали безпеки на ознаки експлуатації та мінімізувати публічний доступ до вразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference