Уразливість Clever Fox у WordPress дозволяє зберігати XSS-атаки

Що відомо

Плагін Clever Fox для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у блоці інформаційного вікна. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати шкідливі скрипти в контексті сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress з плагіном Clever Fox повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо на сайті є кілька авторів із правами контриб'ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Clever Fox від розробника nayrathemes і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит журналів доступу на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна або блокування функції інформаційного вікна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference