Уразливість у плагіні Logo Slider для WordPress дозволяє XSS-атаки

Що відомо

Плагін Logo Slider для WordPress версій до 4.6.0 не перевіряє та не екранує деякі атрибути шорткоду перед виведенням на сторінці, що може дозволити користувачам з роллю контриб'ютора і вище виконувати збережені XSS-атаки.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на WordPress з плагіном Logo Slider повинні врахувати ризики компрометації через ролі користувачів з правами внесення контенту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Logo Slider до версії 4.6.0 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів з роллю контриб'ютора і вище, перевірити журнали на наявність підозрілої активності та розглянути тимчасові заходи для зменшення впливу уразливості.

Джерела

• NVD
• Reference