Уразливість у плагіні Shortcodes Ultimate для WordPress (CVE-2024-2583)

Що відомо

Плагін Shortcodes Ultimate для WordPress версій до 7.0.5 має уразливість, що дозволяє користувачам з роллю «співавтор» виконувати атаки типу Stored XSS через недостатнє екранування атрибутів шорткодів.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів, що підвищує ризик компрометації сайтів на базі WordPress. Власники сайтів та ІТ-оператори повинні враховувати можливі наслідки для безпеки та репутації, особливо якщо на сайті є користувачі з роллю співавтора.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Shortcodes Ultimate до версії 7.0.5 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з роллю співавтора, перевірити журнали безпеки на ознаки атак та мінімізувати можливість введення шкідливого коду через шорткоди.

Джерела

• NVD
• Reference