Уразливість Beaver Builder: збережений XSS через заголовки

Що відомо

Плагін Beaver Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовків у версіях до 2.7.4.4 включно. Атакуючі з правами не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Beaver Builder від виробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації та зменшити потенційний вплив шляхом контролю введення даних.

Джерела

• NVD
• Reference
• Reference