Уразливість Stored XSS у плагіні YooBar для WordPress (CVE-2024-11410)

Що відомо

Плагін YooBar для WordPress, що використовується для верхніх і нижніх панелей оголошень, сповіщень та реклами, містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у версіях до 2.0.6 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити контент сторінок або здійснити інші атаки на користувачів сайту. Для власників WordPress-сайтів це підвищує ризик компрометації даних і зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна YooBar і встановити останню безпечну версію. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Також варто розглянути тимчасове відключення плагіна до виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference