Уразливість Stored XSS у плагіні MyBookProgress для WordPress

Що відомо

Плагін MyBookProgress від Stormhill Media для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'book' у версіях до 1.0.8 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок. Це підвищує ризик компрометації облікових записів і поширення шкідливого коду серед користувачів сайту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна MyBookProgress від Stormhill Media та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference