Уразливість Stored XSS у плагіні Site Reviews для WordPress

Що відомо

Плагін Site Reviews для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і екранування імен користувачів. Атакувальники з правами підписника і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що підвищує ризики компрометації вебсайту і довіри користувачів. Власники інфраструктури повинні врахувати потенційний вплив на безпеку та репутацію сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Site Reviews від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом контролю введення та виводу даних на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference