Уразливість Stored XSS у плагіні WP Post List Table для WordPress

Що відомо

Плагін WP Post List Table для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'wpb_post_list_table' у версіях до 1.0.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може бути використана для впровадження шкідливих скриптів, що загрожує безпеці користувачів сайту та цілісності контенту. Це може призвести до компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Власникам сайтів на WordPress слід врахувати ризики для репутації та безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Post List Table від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження використання шорткоду 'wpb_post_list_table'.

Джерела

• NVD
• Reference
• Reference