Уразливість у плагіні Floating Chat Widget для WordPress

Що відомо

Плагін Floating Chat Widget для WordPress версій до 3.1.9 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть без права unfiltered_html, наприклад у мультисайтових установках.

Бізнес-вплив

Ця уразливість може дозволити адміністраторам впроваджувати шкідливий скрипт, що потенційно загрожує безпеці вебсайту та даних користувачів. Хоча рівень загрози оцінено як низький, організації з мультисайтовими WordPress інсталяціями мають звернути увагу на можливі ризики та вплив на довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Floating Chat Widget до версії 3.1.9 або новішої, перевірити налаштування безпеки плагіна, обмежити права користувачів, а також переглянути журнали на предмет підозрілої активності. Якщо оновлення неможливе, слід розглянути тимчасове відключення плагіна або обмеження доступу до його налаштувань.

Джерела

• NVD
• Reference