Уразливість Cross-Site Scripting у плагіні Ultimate Maps для WordPress

Що відомо

Плагін Ultimate Maps від Supsystic версій до 1.2.16 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки Cross-Site Scripting навіть при забороні unfiltered_html.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що загрожує безпеці даних та довірі користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією адміністративних облікових записів та потенційним порушенням роботи сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Ultimate Maps до останньої версії, випущеної після 1.2.16. Якщо оновлення неможливе, слід обмежити доступ до адміністративних функцій, перевірити журнали на наявність підозрілої активності та ретельно контролювати налаштування безпеки сайту.

Джерела

• NVD
• Reference