Вразливість Stored XSS у плагіні NextScripts Social Networks Auto-Poster для WordPress

Що відомо

Плагін NextScripts Social Networks Auto-Poster для WordPress має вразливість типу Stored Cross-Site Scripting через HTTP_USER_AGENT заголовок у версіях до 4.4.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінки з усіма подіями Cron.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузері користувача, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо адміністратори регулярно переглядають всі події Cron. Середній рівень критичності вимагає своєчасного реагування для зниження потенційних загроз.

Рекомендовані дії адміністратора

Рекомендується оновити плагін NextScripts Social Networks Auto-Poster до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до функції перегляду всіх подій Cron, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи фільтрації та санітизації вхідних даних. Пріоритезуйте виправлення цієї вразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference