Уразливість Stored XSS у плагіні oik для WordPress

Що відомо

Плагін oik для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткодах, таких як bw_contact_button і bw_button, у версіях до 4.10.0 включно. Це дозволяє автентифікованим користувачам з рівнем прав contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін oik, підвищуючи ризик компрометації даних користувачів і порушення цілісності вебсторінок. Для власників інфраструктури це означає потенційні репутаційні втрати та необхідність додаткових заходів безпеки для захисту від атак XSS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна oik від розробника bobbingwide і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих шорткодів на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference