Уразливість Stored XSS у плагіні Rate Star Review Vote для WordPress

Що відомо

Плагін Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткоді 'videowhisper_reviews' у версіях до 1.6.3 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені інших користувачів. Це створює ризики компрометації облікових записів та порушення цілісності вебсайту, що може вплинути на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або шорткоду 'videowhisper_reviews' для зниження ризику.

Джерела

• NVD
• Reference
• Reference