Уразливість Stored XSS у плагіні Pricing Table для WordPress

Що відомо

Плагін Pricing Table від PickPlugins для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле Button Link у версіях до 1.12.10 включно. Атакуючі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам з обмеженими правами впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Pricing Table до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів до рівня нижче Contributor, провести аудит введених даних та моніторинг логів на підозрілі дії. Також варто регулярно перевіряти наявність оновлень від виробника.

Джерела

• NVD
• Reference
• Reference