Уразливість Stored XSS у плагіні Exclusive Addons for Elementor

Що відомо

Плагін Exclusive Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут URL віджету кнопки у версіях до 2.6.9.3 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних та репутаційні втрати. ІТ-операторам слід врахувати цю вразливість при оцінці безпеки WordPress-сайтів із встановленим плагіном.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference