Уразливість у плагіні Easy Social Feed для WordPress дозволяє XSS-атаки

Що відомо

Плагін Easy Social Feed для WordPress версій до 6.5.6 не перевіряє та не екранує деякі атрибути шорткоду перед виведенням, що дозволяє користувачам з роллю не вище контриб'ютора виконувати збережені XSS-атаки. Ці атаки можуть бути спрямовані на користувачів з високими привілеями, наприклад адміністраторів.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів адміністраторів через збережені XSS-атаки, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може вплинути на стабільність роботи CMS та довіру користувачів до платформи.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Easy Social Feed до версії 6.5.6 або новішої, перевірити журнали безпеки на наявність підозрілої активності, обмежити права користувачів до мінімально необхідних та регулярно переглядати політики безпеки для запобігання подібним атакам.

Джерела

• NVD
• Reference