Уразливість Stored XSS у плагіні SearchIQ для WordPress

Що відомо

Плагін SearchIQ для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку атрибутів у шорткоді 'siq_searchbox'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Для власників сайтів на WordPress це підвищує ризик компрометації користувачів і зниження довіри до ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SearchIQ від виробника та негайно їх встановити. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та впровадьте додаткові заходи фільтрації введення.

Джерела

• NVD
• Reference
• Reference