Уразливість Storely для WordPress: збережений XSS через ім'я користувача

Що відомо

Тема Storely для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і екранування імені користувача. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Власники сайтів на WordPress із темою Storely повинні врахувати ризики компрометації користувацьких сесій і потенційного поширення шкідливого коду.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Storely від розробника sellerthemes і застосувати їх. Якщо оновлень немає, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації введених даних і екранування виводу на сайті.

Джерела

• NVD
• Reference
• Reference