Уразливість Stored XSS у плагіні Shortcodes Blocks Creator Ultimate для WordPress

Що відомо

Плагін Shortcodes Blocks Creator Ultimate для WordPress версії до 2.1.3 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'scu'. Це дозволяє автентифікованим користувачам з правами не нижче рівня контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру користувачів. Це може вплинути на репутацію компанії та призвести до компрометації облікових записів або викрадення сесій. Власники інфраструктури повинні врахувати можливі ризики при використанні вразливих версій плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит журналів доступу на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference