CVE-2024-2841: Уразливість збереженого XSS в Otter Blocks для WordPress

Що відомо

Плагін Otter Blocks для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача, таких як 'id'. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що призведе до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress, які використовують Otter Blocks, повинні врахувати ризики для безпеки та репутації своїх ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Otter Blocks від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності, а також мінімізувати вплив шляхом зменшення доступу до віджетів плагіна.

Джерела

• NVD
• Reference
• Reference