Уразливість Stored XSS у плагіні WolfNet IDX для WordPress

Що відомо

Плагін WolfNet IDX для WordPress версії до 1.19.1 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в контексті сайту, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних та порушення роботи сайту, особливо у випадках мультисайтових конфігурацій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WolfNet IDX від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит налаштувань безпеки, зменшити експозицію плагіна та посилити моніторинг логів на предмет підозрілої активності.

Джерела

• NVD
• Reference