Уразливість Stored XSS у плагіні Shariff Wrapper для WordPress

Що відомо

Плагін Shariff Wrapper для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача, зокрема 'info_text', у шорткоді 'shariff'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при взаємодії з інформаційною іконкою на сторінках.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, потенційно впливаючи на довіру користувачів та безпеку даних. Адміністратори сайтів повинні враховувати ризики компрометації облікових записів та можливі атаки через впроваджений код, що може вплинути на стабільність і репутацію вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Shariff Wrapper від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути альтернативні рішення для соціального шерингу з кращими механізмами безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference