Уразливість у плагіні Ultimate Blocks для WordPress дозволяє XSS-атаки

Що відомо

Плагін Ultimate Blocks для WordPress версій до 3.1.7 не перевіряє та не екранує деякі параметри блоків перед виводом, що може дозволити користувачам з роллю співробітника і вище виконувати збережені Cross-Site Scripting (XSS) атаки.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує безпеці даних і довірі до ресурсу. Власники сайтів на WordPress, які використовують Ultimate Blocks, повинні враховувати ризики компрометації контенту та потенційних атак на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Ultimate Blocks до версії 3.1.7 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на ознаки атак, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference