Уразливість Stored XSS у плагіні Gutenberg Blocks by Kadence Blocks для WordPress

Що відомо

Плагін Gutenberg Blocks by Kadence Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет CountUp у версіях до 3.2.31 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для операторів IT та власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій та інших атак, що можуть вплинути на стабільність і репутацію сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від Kadence Blocks і застосувати їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та зменшити експозицію вразливих компонентів. Пріоритезуйте виправлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference