Вразливість Stored XSS у плагіні BigBlueButton для WordPress

Що відомо

Плагін BigBlueButton для WordPress версій до 3.0.0-beta.4 включно містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через поля коду модератора та глядача. Аутентифіковані користувачі з правами автора або вище можуть вставити шкідливі скрипти, які виконуються при взаємодії інших користувачів.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сторінках сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації через експлуатацію цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна BigBlueButton від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також впровадити заходи з фільтрації та санітизації введених даних.

Джерела

• NVD
• Reference
• Reference