Уразливість Stored XSS у плагіні Hubbub Lite для WordPress

Що відомо

Плагін Hubbub Lite для WordPress версій до 1.32.0 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть без права unfiltered_html. Це створює ризик виконання шкідливого коду в контексті сайту.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Hubbub Lite, ця уразливість може призвести до компрометації адміністративних облікових записів та впровадження шкідливого коду, що впливає на безпеку та довіру користувачів. Особливо це актуально для мультисайтових установок, де обмеження unfiltered_html не захищають від цієї загрози.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hubbub Lite від розробника та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference