Уразливість Stored XSS у плагіні Responsive Blocks для WordPress

Що відомо

Плагін Responsive Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'section_tag' у версіях до 1.9.9 включно. Це дозволяє авторизованим користувачам з рівнем Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій та іншими атаками. Власникам сайтів на WordPress слід врахувати ризики для безпеки та довіри користувачів, особливо якщо плагін використовується на ресурсах з кількома авторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive Blocks від розробника CyberChimps і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення в параметрі 'section_tag'.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference