Уразливість збереженого XSS в плагіні Essential Addons for Elementor

Що відомо

Плагін Essential Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті Data Table через недостатню санітизацію введених даних. Атакуючі з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані користувачів або виконувати небажані дії від їх імені. Власники сайтів на WordPress із цим плагіном ризикують компрометацією безпеки та довіри користувачів, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на ознаки експлуатації, а також розглянути тимчасове відключення віджету Data Table для зниження ризику.

Джерела

• NVD
• Reference
• Reference