Уразливість збереженого XSS у плагіні GeoDirectory для WordPress

Що відомо

Плагін GeoDirectory для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр display_name у профілі. Атакуючі з рівнем доступу не нижче підписника можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам виконувати довільний JavaScript у контексті сайту, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на безпеку та довіру користувачів. Власникам сайтів слід врахувати ризики компрометації даних та репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GeoDirectory і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до профілю, ретельно контролювати введення даних, переглянути журнали на предмет підозрілої активності та мінімізувати вплив шляхом обмеження прав користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference