Уразливість Stored XSS у плагіні WP Font Awesome Share Icons для WordPress

Що відомо

Плагін WP Font Awesome Share Icons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'wpfai_social' у версіях до 1.1.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'wpfai_social'.

Джерела

• NVD
• Reference
• Reference