Уразливість Stored XSS у плагіні MP3 Audio Player для WordPress

Що відомо

Плагін MP3 Audio Player – Music Player, Podcast Player & Radio від Sonaar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через Podcast RSS Feed у версіях до 5.9.3 включно. Ця уразливість виникає через недостатню санітизацію та екранування введених користувачем атрибутів.

Бізнес-вплив

Уразливість дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні веб-скрипти, які виконуватимуться при перегляді заражених сторінок іншими користувачами. Це може призвести до викрадення сесій, зміни контенту або інших атак, що впливають на безпеку вебсайту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит введених даних у Podcast RSS Feed, посилити моніторинг логів на підозрілі дії та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference