Уразливість Stored XSS у плагіні NACC WordPress до версії 4.1.0

Що відомо

Плагін NACC для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'nacc'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів повинні розглянути ризики, особливо якщо на сайті є багато користувачів із відповідними правами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна NACC і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит введених даних, посилити моніторинг логів на підозрілі дії та мінімізувати можливість впровадження скриптів через шорткод 'nacc'.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference