Уразливість Stored XSS у плагіні Page Builder: Pagelayer для WordPress

Що відомо

Плагін Page Builder: Pagelayer для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті кнопки у версіях до 2.0.0 включно через недостатню санітизацію введених даних. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати шкідливий код у веб-сторінки, що створює ризик компрометації користувацьких сесій, викрадення даних або подальших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та пріоритетність оновлення для захисту від потенційних атак.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Page Builder: Pagelayer до версії 2.0.1 або новішої, де уразливість повністю усунена. Якщо оновлення наразі неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації та розглянути тимчасові заходи для зменшення впливу. Регулярно перевіряйте оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference