Уразливість Stored XSS у темі WordPress Himer до версії 2.1.1

Що відомо

Тема WordPress Himer версій до 2.1.1 не очищує та не екранує деякі налаштування постів, що дозволяє користувачам з високими привілеями, наприклад Contributor, виконувати атаки типу Stored Cross-Site Scripting (XSS).

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією даних та порушенням роботи вебресурсу. Власники сайтів на базі WordPress з темою Himer повинні врахувати ризики, особливо якщо надають доступ користувачам з роллю Contributor або вище.

Рекомендовані дії адміністратора

Рекомендується оновити тему Himer до версії 2.1.1 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та мінімізувати можливий вплив шляхом контролю введення даних. Також варто регулярно переглядати оновлення від розробника.

Джерела

• NVD
• Reference