Уразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress

Що відомо

Плагін Gutenberg Blocks with AI від Kadence WP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість стосується мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено.

Бізнес-вплив

Атакувальники з правами адміністратора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок іншими користувачами. Це може призвести до компрометації облікових записів, викрадення сесій або інших небажаних дій, що впливають на безпеку сайту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від Kadence WP та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ до адміністративних налаштувань, перегляньте журнали активності на предмет підозрілих дій і зменшіть експозицію мультисайтових інсталяцій. Також варто контролювати налаштування unfiltered_html та забезпечити належну фільтрацію введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference