Уразливість Stored XSS у плагіні Advanced iFrame для WordPress

Що відомо

Плагін Advanced iFrame для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'advanced_iframe'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін Advanced iFrame, потенційно компрометуючи дані користувачів та безпеку вебресурсу. Це створює ризики для власників інфраструктури та ІТ-операторів, особливо якщо користувачі з правами контриб'ютора мають можливість додавати контент.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced iFrame від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference