Уразливість Stored XSS у плагіні Orbit Fox для WordPress

Що відомо

Плагін Orbit Fox від ThemeIsle для WordPress має уразливість типу Stored Cross-Site Scripting у віджеті Pricing Table Elementor через недостатню санітизацію URL-посилань. Це дозволяє користувачам з правами не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Власники сайтів на WordPress з цим плагіном повинні врахувати ризики для безпеки та репутації, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Orbit Fox від ThemeIsle та встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені посилання та переглядати логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення віджету Pricing Table Elementor до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference