Уразливість Stored XSS у плагіні Jeg Elementor Kit для WordPress

Що відомо

Плагін Jeg Elementor Kit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування користувацьких атрибутів у кількох віджетах Elementor. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із встановленим Jeg Elementor Kit повинні врахувати ризики компрометації даних та репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Jeg Elementor Kit від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на ознаки експлуатації, а також мінімізувати можливість введення небезпечних атрибутів у віджетах Elementor.

Джерела

• NVD
• Reference
• Reference