Уразливість Stored Cross-Site Scripting у плагіні Premium Addons PRO для WordPress

Що відомо

Плагін Premium Addons PRO для WordPress містить уразливість Stored Cross-Site Scripting у модулі Global Badge у версіях до 2.9.12 включно через недостатню санітизацію введених даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати можливість впровадження скриптів. Загалом, слід регулярно переглядати політику безпеки та оновлення плагінів.

Джерела

• NVD
• Reference
• Reference