Уразливість Stored XSS у плагіні RecipePress Reloaded для WordPress

Що відомо

Плагін RecipePress Reloaded для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через інгредієнти рецептів у версіях до 2.12.0 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Це підвищує ризик компрометації користувачів і зниження довіри до сайту. Власникам інфраструктури слід оцінити вплив на безпеку та пріоритезувати оновлення.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна RecipePress Reloaded та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити логи на ознаки експлуатації. Рекомендується також провести аудит безпеки сайту.

Джерела

• NVD
• Reference
• Reference