Уразливість Stored Cross-Site Scripting у плагіні CodeOnSocks для WordPress

Що відомо

Плагін CodeOnSocks для WordPress версій до 1.1.18 включно містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів у шорткодах add_plus_friends і add_plus_talk. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів, що ставить під загрозу безпеку даних і може спричинити компрометацію сесій або поширення шкідливого контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference