Уразливість Stored XSS у плагіні Elementor Header & Footer Builder

Що відомо

Плагін Elementor Header & Footer Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'size' у версіях до 1.6.46 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Це підвищує ризики компрометації вебресурсу та довіри користувачів, що негативно впливає на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації введених даних і моніторинг активності користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference