Уразливість Stored XSS у плагіні Unlimited Elements for Elementor

Що відомо

Плагін Unlimited Elements for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у кількох віджетах. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін, що загрожує безпеці користувачів і цілісності вебресурсу. Власники сайтів і адміністратори повинні оцінити ризики, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Оскільки патч вимагає ручного видалення та повторної інсталяції уразливих віджетів (Image Tooltip, Notification, Simple Popup, Video Play Button, Card Carousel), адміністратори повинні виконати ці дії. Також слід обмежити права користувачів, провести аудит логів на ознаки експлуатації та мінімізувати потенційний вплив.

Джерела

• NVD
• Reference
• Reference
• Reference