Вразливість Stored XSS у плагіні Visual Footer Credit Remover для WordPress

Що відомо

Плагін Visual Footer Credit Remover для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'selector' у версіях до 2 включно. Це дозволяє адміністраторам зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів та витоку даних. Вона актуальна для багатосайтових інсталяцій WordPress або тих, де вимкнено фільтрацію unfiltered_html. Це створює потенційну загрозу для безпеки вебресурсів і довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність плагіна Visual Footer Credit Remover у своїх системах, особливо у багатосайтових інсталяціях WordPress. Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до розробника за виправленнями. Також варто обмежити права доступу, перевірити журнали на ознаки експлуатації та зменшити експозицію вразливих параметрів.

Джерела

• NVD
• Reference
• Reference