Уразливість збереженого XSS в плагіні Elementor Addon Elements для WordPress

Що відомо

Плагін Elementor Addon Elements для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування вхідних даних у віджетах. Атакуючі з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати шкідливий код на сайтах, що призведе до компрометації даних користувачів, викрадення сесій або інших атак на відвідувачів. Власники сайтів та ІТ-оператори повинні оцінити ризики, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих віджетів. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference