Уразливість Stored XSS у плагіні Bootstrap Blocks for WP Editor v2 для WordPress

Що відомо

Плагін Bootstrap Blocks for WP Editor v2 для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через блок 'gtb-bootstrap/column' у версіях до 2.5.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій, викрадення даних або подальших атак на користувачів. Власники сайтів і оператори ІТ-інфраструктури повинні враховувати ризики для безпеки контенту та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bootstrap Blocks for WP Editor та встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливого функціоналу. Пріоритезуйте виправлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference