Уразливість Stored XSS у плагіні Voting Record для WordPress

Що відомо

Плагін Voting Record для WordPress версії до 2.0 містить уразливість, пов’язану з відсутністю належної санітизації та екранування даних. Це дозволяє будь-якому автентифікованому користувачу, навіть з роллю підписника, виконувати атаки типу Stored XSS.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого скрипту в браузері користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та потенційними порушеннями конфіденційності.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Voting Record від розробника davidjmiller та встановити їх. Якщо оновлень немає, слід обмежити доступ користувачів до плагіна, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference