Вразливість Stored XSS у плагіні Internal Link Juicer для WordPress

Що відомо

Плагін Internal Link Juicer для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію налаштувань адміністратора, що дозволяє адміністраторам впроваджувати шкідливі скрипти на сторінках. Проблема стосується мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено.

Бізнес-вплив

Ця вразливість може дозволити адміністраторам зловмисникам впроваджувати довготривалі скрипти, які виконуватимуться при перегляді сторінок іншими користувачами, що створює ризик компрометації даних та порушення цілісності сайту. Власникам мультисайтових інсталяцій слід звернути увагу на потенційні загрози та пріоритезувати оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Internal Link Juicer від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права доступу, перевірити налаштування безпеки, зменшити експозицію плагіна та ретельно аналізувати журнали активності для виявлення підозрілих дій.

Джерела

• NVD
• Reference
• Reference