Уразливість Stored XSS у плагіні chartjs для WordPress

Що відомо

Плагін chartjs для WordPress до версії 2023.2 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності можливості unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів, що ставить під загрозу безпеку вебсайту та довіру клієнтів. Власники інфраструктури повинні врахувати ризики компрометації облікових записів адміністраторів та потенційне поширення атак у мультисайтових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна chartjs від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки атак, а також зменшити експозицію плагіна, наприклад, шляхом тимчасового відключення або обмеження доступу.

Джерела

• NVD
• Reference
• Reference