Уразливість Stored XSS у плагіні Elementor Addons – Stax для WordPress

Що відомо

Плагін Elementor Addons, Widgets and Enhancements – Stax для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) у віджетах 'Heading' у версіях до 1.4.4.1 включно через недостатню санітизацію введених даних. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до компрометації сесій користувачів або викрадення даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків. Важливо оцінити вплив на інфраструктуру та пріоритезувати оновлення або інші заходи безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасові заходи для зменшення впливу, наприклад, обмеження введення в уразливих віджетах.

Джерела

• NVD
• Reference
• Reference