Уразливість збереженого XSS у плагіні Clever Addons for Elementor

Що відомо

Плагін Clever Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах CAFE Icon, CAFE Team Member та CAFE Slider через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації через можливі атаки XSS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних у вразливих віджетах, посилити моніторинг журналів безпеки та розглянути тимчасове відключення вразливих компонентів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference