Уразливість Stored XSS у плагіні Slotti Ajanvaraus для WordPress

Що відомо

Плагін Slotti Ajanvaraus для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'slotti' у версіях до 1.3.0 включно. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту. Для власників інфраструктури це підвищує ризик втрати довіри користувачів та можливі юридичні наслідки через порушення безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Slotti Ajanvaraus від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference