Уразливість відображеного XSS у плагіні WP Pricing Table для WordPress

Що відомо

Плагін WP Pricing Table для WordPress версії до 1.1 не очищує та не екранує параметри перед виводом на сторінку, що призводить до відображеного Cross-Site Scripting (XSS). Ця уразливість може бути використана проти користувачів з високими привілеями, зокрема адміністраторів.

Бізнес-вплив

Використання цієї уразливості може дозволити зловмисникам виконувати шкідливий скрипт у контексті браузера адміністратора, що може призвести до компрометації сайту, викрадення сесій або зміни налаштувань. Це створює ризики для безпеки вебресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Pricing Table від розробника codecabin і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference