Уразливість у плагіні LuckyWP Table of Contents дозволяє зберігати XSS-атаки

Що відомо

Плагін WordPress LuckyWP Table of Contents версії до 2.1.4 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, уразливість може призвести до виконання шкідливого коду в браузерах користувачів, що загрожує компрометацією облікових записів та порушенням цілісності сайту. Особливо це актуально для мультисайтових інсталяцій, де обмеження unfiltered_html не захищають від цієї атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LuckyWP Table of Contents та встановити їх, якщо доступні. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, перевірити журнали на наявність підозрілої активності та зменшити експозицію плагіна. Також варто розглянути альтернативні рішення для створення змісту.

Джерела

• NVD
• Reference