Уразливість Stored XSS у плагіні WP Front User Submit для WordPress

Що відомо

Плагін WP Front User Submit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях форм. Уразливість дозволяє адміністраторам зловмисно вставляти скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою WordPress або де вимкнено фільтрацію HTML. Це створює ризик компрометації облікових записів, викрадення сесій або зміни контенту, що негативно впливає на безпеку та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Front User Submit і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності, а також зменшити експозицію вразливих сайтів, особливо в мультисайтових середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference