Уразливість Stored XSS у плагіні DICOM Support для WordPress (CVE-2024-12623)

Що відомо

Плагін DICOM Support для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'dcm' у версіях до 0.10.6 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратою довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна DICOM Support і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та переглянути логи на предмет підозрілої активності. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference