Уразливість Stored XSS у плагіні Restaurant Solutions – Checklist для WordPress

Що відомо

Плагін Restaurant Solutions – Checklist версії 1.0.0 для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у пунктах чекліста. Уразливість дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що потенційно ставить під загрозу безпеку даних та довіру до сайту. Вона актуальна для багатосайтових інсталяцій WordPress або тих, де параметр unfiltered_html вимкнено. Адміністратори повинні врахувати ризики впливу на користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника josephlopreste та застосувати їх. Якщо оновлення недоступні, слід обмежити права доступу, особливо для адміністраторів, провести аудит логів на ознаки експлуатації, а також зменшити експозицію вразливих сайтів. Важливо забезпечити належну санітизацію та екранування введених даних у чеклісті.

Джерела

• NVD
• Reference
• Reference