Уразливість Cross-Site Scripting у плагіні WordPress wp-adv-quiz до версії 1.0.3

Що відомо

Плагін WordPress wp-adv-quiz версій до 1.0.3 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки Cross-Site Scripting навіть при забороні unfiltered_html.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що ставить під загрозу безпеку даних та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією адміністративних облікових записів та потенційним порушенням роботи сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін wp-adv-quiz до останньої версії, перевірити наявність оновлень від розробника, обмежити доступ до адміністративних функцій лише довіреним користувачам, а також переглянути журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference