Уразливість у плагіні Essential Addons for Elementor дозволяє зберігати XSS-скрипти

Що відомо

Плагін Essential Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра іконки у фільтруваних контролах. Атакувальники з правами контриб'ютора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Власники вебінфраструктури повинні врахувати ризики для безпеки та репутації, особливо якщо плагін використовується на сайтах з багатьма користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника wpdeveloper і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference