Уразливість Stored XSS у плагіні Permalinker для WordPress

Що відомо

Плагін Permalinker для WordPress версій до 1.8.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'permalink'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру та безпеку вебресурсу. Власники сайтів та ІТ-оператори повинні враховувати ризики компрометації даних та репутації через цю вразливість.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Permalinker до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте доступ користувачів з рівнем контриб'ютора і вище до функцій, що використовують шорткод 'permalink'. Перевірте журнали на наявність підозрілої активності та впроваджених скриптів, а також застосуйте загальні заходи з безпеки вебсайтів, включно з фільтрацією введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference