Уразливість Stored XSS у плагіні Qi Addons for Elementor для WordPress

Що відомо

Плагін Qi Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'cursor' у версіях до 1.8.7 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і може спричинити компрометацію облікових записів або викрадення сесій. Для власників сайтів на WordPress це означає підвищений ризик атак через плагін, особливо якщо користувачі мають права Contributor і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Qi Addons for Elementor і застосувати їх, особливо версії після 1.8.7, де уразливість частково виправлена. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference