Уразливість Stored XSS у плагіні Responsive iframe для WordPress

Що відомо

Плагін Responsive iframe для WordPress версії до 1.2.0 не перевіряє та не екранує деякі параметри блоків перед виведенням на сторінку, що дозволяє користувачам з роллю контриб'ютора і вище виконувати атаки типу Stored Cross-Site Scripting.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією контенту та потенційними атаками на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive iframe від розробника patrickpelayo та встановити їх. Якщо оновлень немає, слід обмежити права користувачів до ролей нижче контриб'ютора, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати використання вразливих блоків на сайті.

Джерела

• NVD
• Reference