Вразливість Stored XSS у плагіні Gutentor для WordPress

Що відомо

Плагін Gutentor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 3.3.9 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх ресурсів і довірою користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gutentor і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Важливо також інформувати команду безпеки та планувати пріоритетне усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference