Уразливість Stored XSS у плагіні Creative Addons for Elementor для WordPress

Що відомо

Плагін Creative Addons for Elementor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у віджетах. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам впроваджувати шкідливий код на сайтах, що використовують плагін, що загрожує безпеці користувачів і може призвести до компрометації облікових записів або викрадення сесій. Власники сайтів повинні оцінити ризики, особливо якщо надають доступ користувачам з рівнем контриб'ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Creative Addons for Elementor і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче контриб'ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих віджетів на сайті.

Джерела

• NVD
• Reference
• Reference