Уразливість Stored XSS у плагіні JSM Screenshot Machine Shortcode для WordPress

Що відомо

Плагін JSM Screenshot Machine Shortcode для WordPress версій до 2.3.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'ssm'. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або подальшого поширення атак у межах сайту. Власники інфраструктури повинні врахувати ризики для безпеки вебресурсів, особливо якщо плагін використовується на сайтах з кількома користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику. Загалом, слід регулярно моніторити безпеку та застосовувати найкращі практики захисту WordPress-сайтів.

Джерела

• NVD
• Reference
• Reference
• Reference