Уразливість у Elementor Website Builder Pro дозволяє зберігати XSS-атаки

Що відомо

Плагін Elementor Website Builder Pro для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті Post Navigation у версіях до 3.20.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, підвищуючи ризик компрометації даних користувачів та порушення цілісності веб-сторінок. Це створює загрозу для репутації бізнесу та може вплинути на довіру клієнтів. Власникам сайтів слід оцінити ризики та пріоритетність оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Elementor Website Builder Pro та застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на наявність підозрілої активності та зменшити експозицію вразливих компонентів. Також варто інформувати команду безпеки про потенційні ризики.

Джерела

• NVD
• Reference
• Reference