Уразливість Stored XSS у плагіні Grid Accordion Lite для WordPress

Що відомо

Плагін Grid Accordion Lite для WordPress версії до 1.5.1 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'grid_accordion'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або поширення шкідливого коду. Для власників сайтів на WordPress це підвищує ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Grid Accordion Lite та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення користувачів. Важливо також регулярно моніторити безпеку сайту та застосовувати загальні практики захисту WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference