Уразливість Stored XSS у плагіні Exclusive Addons для Elementor

Що відомо

Плагін Exclusive Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію даних у версіях до 2.6.9 включно. Атакувальники з правами контриб'ютора і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обліковим записом контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Exclusive Addons для Elementor до останньої версії, у якій усунено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації та зменшити експозицію вразливих сторінок. Також варто регулярно моніторити оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference