Уразливість Stored XSS у плагіні ScanCircle для WordPress (CVE-2024-11439)

Що відомо

Плагін ScanCircle для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'scancircle' у версіях до 2.9.2 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам із обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ScanCircle та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до ролей з можливістю використовувати shortcode 'scancircle', перегляньте журнали на предмет підозрілої активності та розгляньте тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference