Уразливість Stored XSS у плагіні Premium Packages для WordPress

Що відомо

Плагін Premium Packages – Sell Digital Products Securely для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode wpdmpp_pay_link у версіях до 5.9.3 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на ознаки експлуатації, а також мінімізувати вплив шляхом обмеження доступу до функціоналу плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference