Уразливість Stored XSS у плагіні Gravity Forms для WordPress

Що відомо

Плагін Gravity Forms для WordPress версій 2.9.0.1 до 2.9.1.3 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'style_settings' через недостатню санітизацію вводу та екранування виводу. Уразливість дозволяє неавторизованим зловмисникам впроваджувати довільні скрипти, які виконуються при перегляді зараженої сторінки в браузері Chrome.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують уразливі версії плагіна, що ставить під загрозу безпеку користувачів і може спричинити компрометацію даних або сесій. Оскільки атака вимагає прямого перегляду медіафайлу через вкладений пост і працює лише у Chrome, ризик обмежений, але все ж потребує уваги для захисту репутації та цілісності сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gravity Forms і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до медіафайлів, ретельно перевіряти та фільтрувати вхідні дані, а також моніторити журнали на предмет підозрілої активності. Важливо також інформувати користувачів про безпечне використання браузера та уникати прямого перегляду вкладених медіафайлів.

Джерела

• NVD
• Reference
• Reference