Уразливість у плагіні Persian Fonts для WordPress дозволяє зберігання XSS-атак

Що відомо

Плагін Persian Fonts для WordPress версії до 1.6 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress з плагіном Persian Fonts повинні врахувати можливість компрометації через збережені XSS-атаки, особливо в мультисайтових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Persian Fonts від розробника danialhatami та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на наявність підозрілої активності та зменшити потенційний вплив шляхом обмеження введення даних у налаштуваннях плагіна.

Джерела

• NVD
• Reference