Уразливість у плагіні Featured Image Caption для WordPress дозволяє зберігати XSS-атаки

Що відомо

Плагін Featured Image Caption для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем даних у шорткодах і метаданих постів. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати шкідливий код на сайти, що призведе до компрометації користувацьких сесій, викрадення даних або поширення шкідливого ПЗ. Власники сайтів і адміністратори повинні враховувати ризики для безпеки веб-інфраструктури та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані, переглянути журнали безпеки на ознаки експлуатації та пріоритезувати усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference