Вразливість Stored XSS у плагіні StreamWeasels Online Status Bar для WordPress

Що відомо

Плагін StreamWeasels Online Status Bar для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'sw-status-bar' у версіях до 2.1.9 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на безпеку і довіру користувачів сайту. Власники сайтів на WordPress повинні враховувати ризики компрометації даних та потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем контриб’ютора і вище, перевірте журнали на ознаки експлуатації, а також розгляньте тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference