Уразливість у плагіні swift framework для WordPress дозволяє XSS-атаки

Що відомо

Плагін socialdriver-framework для WordPress версій до 2024.04.30 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть за відсутності права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками. Власники сайтів на базі WordPress із встановленим плагіном swift framework повинні врахувати ризики, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від XSS.

Рекомендовані дії адміністратора

Рекомендується оновити плагін swift framework до останньої версії, випущеної після 2024.04.30, яка містить виправлення уразливості. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали безпеки на ознаки атак, а також застосувати додаткові заходи безпеки для зменшення ризику експлуатації.

Джерела

• NVD
• Reference