Уразливість у плагіні Responsive Tabs для WordPress дозволяє XSS-атаки

Що відомо

Плагін Responsive Tabs для WordPress версій до 4.0.7 не перевіряє та не екранує деякі атрибути шорткоду перед виведенням, що може дозволити користувачам з роллю «співавтор» і вище виконувати збережені XSS-атаки.

Бізнес-вплив

Ця уразливість може бути використана для впровадження шкідливого коду на сайтах, що використовують плагін Responsive Tabs, що призведе до компрометації даних користувачів або порушення роботи сайту. Власники інфраструктури повинні врахувати ризики для безпеки контенту та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Responsive Tabs до версії 4.0.7 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на ознаки атак та мінімізувати використання шорткодів від ненадійних користувачів.

Джерела

• NVD
• Reference