Уразливість Stored XSS у плагіні Gutenberg Blocks by Kadence Blocks для WordPress

Що відомо

Плагін Gutenberg Blocks by Kadence Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях контактної форми. Уразливість дозволяє користувачам з рівнем доступу редактора та вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного коду у браузерах користувачів, що підвищує ризик компрометації даних та порушення цілісності вебсайту. Особливо це стосується мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено. Для власників інфраструктури це означає необхідність підвищеної уваги до безпеки та моніторингу активності на сайтах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від Kadence Blocks та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для редакторів і вище, а також провести аудит журналів доступу і активності. Зменшення експозиції сайту та регулярний моніторинг допоможуть знизити ризики.

Джерела

• NVD
• Reference
• Reference
• Reference