Уразливість Stored XSS у плагіні Yay! Forms для WordPress

Що відомо

Плагін Yay! Forms для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'yayforms'. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та потенційними атаками на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Yay! Forms до останньої версії, якщо доступна, або тимчасово відключити його. Перевірте права доступу користувачів і обмежте їх до мінімально необхідних. Проведіть аудит журналів безпеки на наявність підозрілої активності та впровадьте додаткові заходи захисту веб-додатків.

Джерела

• NVD
• Reference
• Reference
• Reference