CVE-2024-22150: Вразливість Stored XSS у PowerFolio для WordPress

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні PowerFolio для WordPress, що дозволяє зловмисникам зберігати шкідливий скрипт на сайті. Проблема стосується версій плагіна до 3.1 включно.

Бізнес-вплив

Ця вразливість може дозволити атакуючим виконувати шкідливі скрипти у браузерах користувачів, що призводить до викрадення сесій, зміни контенту або інших небажаних дій. Власники сайтів на базі WordPress із встановленим PowerFolio повинні врахувати ризики для безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PowerFolio від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасові заходи для зменшення впливу вразливості.

Джерела

• NVD
• Reference