Уразливість Stored XSS у плагіні DethemeKit for Elementor

Що відомо

Плагін DethemeKit for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет De Gallery у версіях до 2.1.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Це особливо критично для сайтів з кількома користувачами, де зловмисники можуть отримати додаткові привілеї або викрасти сесійні дані. Власники інфраструктури повинні врахувати ризики компрометації та потенційного впливу на репутацію.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна DethemeKit for Elementor від виробника і застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Важливо також інформувати користувачів про потенційні ризики та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference