Уразливість Stored XSS у плагіні Responsive Blocks для WordPress

Що відомо

Плагін Responsive Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у блоці 'responsive-block-editor-addons/portfolio'. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, створюючи ризики для безпеки вебресурсу та довіри користувачів. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити потенційний вплив на безпеку та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive Blocks від розробника cyberchimps та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче Contributor, ретельно перевіряйте введені дані та переглядайте журнали на предмет підозрілої активності. Впровадьте додаткові заходи безпеки для захисту від XSS-атак.

Джерела

• NVD
• Reference
• Reference