Вразливість Stored XSS у плагіні Gutenberg Blocks by Kadence Blocks для WordPress

Що відомо

Плагін Gutenberg Blocks by Kadence Blocks для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у кількох блоках через недостатню санітизацію та екранування введених користувачем даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Вразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації сайту, впливу на довіру користувачів і потенційних фінансових втрат для власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від Kadence Blocks і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації та зменшіть публічний доступ до вразливих блоків. Плануйте пріоритетне оновлення після виходу патчів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference