Уразливість Stored Cross-Site Scripting у плагіні GeneratePress Premium для WordPress

Що відомо

Плагін GeneratePress Premium для WordPress у версіях до 2.3.2 включно містить уразливість Stored Cross-Site Scripting через недостатню санітаризацію та екранування користувацьких атрибутів. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити плагін GeneratePress Premium до останньої версії, де ця уразливість усунена. Якщо оновлення наразі недоступне, слід обмежити права користувачів, перевірити журнали на ознаки експлуатації, а також ретельно контролювати введення та виведення користувацьких даних на сайті.

Джерела

• NVD
• Reference
• Reference