Уразливість у плагіні Element Pack для WordPress дозволяє зберігати XSS-атаки

Що відомо

Плагін Element Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'image_title' віджету Custom Gallery. Уразливість присутня у версіях до 5.10.1 включно та дозволяє користувачам з правами Contributor і вище впроваджувати шкідливі скрипти на сторінках сайту.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати потенційний вплив шляхом обмеження доступу до вразливих функцій.

Джерела

• NVD
• Reference
• Reference