Вразливість Stored XSS у плагіні WordPress Survey & Poll до версії 1.7.5

Що відомо

Плагін WordPress Survey & Poll – Quiz, Survey and Poll для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'wpsurveypoll_results'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, підвищуючи ризики компрометації сайту та довіри користувачів. Власникам сайтів слід оцінити потенційний вплив на безпеку та репутацію, особливо якщо плагін активно використовується.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або шорткоду 'wpsurveypoll_results' для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference