Вразливість Stored XSS у плагіні LearnPress для WordPress

Що відомо

Плагін LearnPress для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 4.2.7.5 включно через недостатню санітизацію та екранування імен уроків. Це дозволяє автентифікованим користувачам з рівнем доступу інструктора або вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість може призвести до виконання довільного коду у браузерах користувачів, що підвищує ризик компрометації облікових записів та викрадення сесій. Для власників сайтів на базі WordPress з плагіном LearnPress це означає потенційні порушення безпеки та довіри користувачів. Середній рівень ризику вимагає своєчасного реагування для запобігання експлуатації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника thimpress і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче інструктора, провести аудит логів на предмет підозрілої активності та мінімізувати публічний доступ до уразливих сторінок. Важливо також інформувати користувачів про потенційні ризики та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference