Вразливість Stored XSS у плагіні Gutenberg Blocks by Kadence Blocks для WordPress

Що відомо

Плагін Gutenberg Blocks by Kadence Blocks для WordPress має вразливість типу Stored Cross-Site Scripting через недостатню санітизацію параметра стилю анкера віджету Testimonial. Це дозволяє автентифікованим користувачам з правами не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або змінюючи контент. Для власників сайтів на WordPress це підвищує ризик компрометації даних і зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gutenberg Blocks by Kadence Blocks і встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також мінімізувати вплив шляхом контролю введення та виводу даних на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference