Вразливість Stored XSS у плагіні States Map US для WordPress

Що відомо

Плагін States Map US для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'states_map' у версіях до 2.4.2 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам з правами контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші небажані дії. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна States Map US і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на наявність підозрілої активності та мінімізувати використання шорткоду 'states_map' до усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference