Уразливість Stored Cross-Site Scripting у плагіні ProfilePress для WordPress

Що відомо

Плагін ProfilePress для WordPress, що включає функції платного членства, електронної комерції та реєстрації користувачів, має уразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у шорткоді 'reg-single-checkbox' у версіях до 4.15.5 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують ProfilePress, що загрожує компрометацією облікових записів користувачів, викраденням сесій та іншими атаками через браузер. Власники сайтів і адміністратори повинні врахувати ризики для безпеки користувачів і цілісності даних, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ProfilePress від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути впровадження додаткових засобів фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference