Уразливість Cross-Site Scripting у плагіні Countdown Timer для Elementor

Що відомо

Плагін Countdown Timer для Elementor версій до 1.3.7 не очищує належним чином деякі параметри при виведенні на сторінку, що дозволяє користувачам з роллю не вище contributor здійснювати атаки Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує безпеці даних і довірі до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією користувацьких сесій та потенційними подальшими атаками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Countdown Timer для Elementor від flickdevs і встановити версію 1.3.7 або новішу. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію вразливого компонента.

Джерела

• NVD
• Reference