Уразливість Stored XSS у плагіні Element Pack для WordPress

Що відомо

Плагін Element Pack Elementor Addons для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр custom_attributes віджета Cookie Consent у версіях до 5.10.14 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із достатніми правами впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на наявність підозрілої активності та розглянути тимчасове відключення віджета Cookie Consent. Загалом, слід зменшити експозицію вразливих компонентів і контролювати доступ.

Джерела

• NVD
• Reference
• Reference