Уразливість у плагіні Testimonial Slider WordPress дозволяє XSS-атаки

Що відомо

Плагін Testimonial Slider для WordPress версій до 2.3.8 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що потенційно ставить під загрозу безпеку даних та довіру користувачів. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації адміністративних сесій та подальших атак на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Testimonial Slider до версії 2.3.8 або новішої, перевірити права користувачів з високими привілеями, обмежити доступ до налаштувань плагіна та переглянути журнали безпеки на предмет підозрілої активності. Якщо оновлення неможливе, слід розглянути тимчасове відключення плагіна або обмеження доступу до нього.

Джерела

• NVD
• Reference