Вразливість Stored XSS у плагіні myCred для WordPress і WooCommerce

Що відомо

Плагін myCred для WordPress і WooCommerce має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді mycred_send. Зловмисники з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість дозволяє аутентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити контент сторінок або вплинути на користувацький досвід. Це підвищує ризики компрометації сайту, втрати довіри користувачів та потенційних фінансових збитків для власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна myCred від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення функції mycred_send. Загалом, слід посилити контроль введення даних і регулярно моніторити безпеку сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference