Уразливість Stored XSS у плагіні Chatbot для WordPress версії 2.3.9

Що відомо

Плагін Chatbot для WordPress версії 2.3.9 має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних в адмінських налаштуваннях. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що працюють у мультисайтових установках WordPress або там, де параметр unfiltered_html вимкнено. Це підвищує ризик компрометації облікових записів, викрадення сесій або інших атак, що можуть вплинути на безпеку та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо доступні. Також слід обмежити права користувачів, регулярно переглядати журнали безпеки та мінімізувати використання мультисайтових конфігурацій або параметрів, що підвищують ризик. Важливо забезпечити належну санітизацію та екранування введених даних у налаштуваннях.

Джерела

• NVD
• Reference
• Reference