Уразливість збереженого XSS у плагіні WP DataTable для WordPress

Що відомо

Плагін WP DataTable для WordPress має уразливість збереженого Cross-Site Scripting (XSS) через параметр 'id' у версіях до 0.2.6 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші небажані дії. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP DataTable та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали на предмет підозрілої активності та впроваджуйте додаткові заходи фільтрації введення та екранування вмісту на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference