Уразливість Stored XSS у плагіні Beaver Themer для WordPress

Що відомо

Плагін Beaver Themer для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування користувацьких полів у шорткодах. Це дозволяє автентифікованим користувачам з рівнем прав contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на довіру до сайту та його стабільність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Beaver Themer від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче contributor, ретельно перевіряти введені дані в користувацьких полях, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference