Уразливість Stored XSS у плагіні Form Maker від 10Web для WordPress

Що відомо

Плагін Form Maker від 10Web для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і екранування імен користувачів, які автоматично підставляються у форми. Це дозволяє автентифікованим користувачам з рівнем доступу підписника і вище впроваджувати шкідливі скрипти, що виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress із встановленим плагіном Form Maker це означає потенційні ризики компрометації облікових записів та порушення роботи веб-сторінок.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Form Maker від 10Web і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference