Уразливість Stored XSS у плагіні Memberlite Shortcodes для WordPress

Що відомо

Плагін Memberlite Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode memberlite_accordion у версіях до 1.3.9 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних і репутації через таку вразливість.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Memberlite Shortcodes і застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію сайту. Важливо також регулярно моніторити безпеку та планувати пріоритетне усунення вразливостей.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference