Уразливість у плагіні foobox для WordPress дозволяє XSS-атаки

Що відомо

Плагін Lightbox & Modal Popup (foobox) для WordPress версій до 2.7.28 не очищує налаштування, що дозволяє адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html. Це створює ризик для сайтів, особливо у мультисайтових конфігураціях.

Бізнес-вплив

Уразливість може бути використана адміністраторами для впровадження шкідливого коду, що загрожує безпеці користувачів і цілісності сайту. Це може призвести до компрометації даних, втрати довіри користувачів і потенційних репутаційних втрат для власників інфраструктури WordPress.

Рекомендовані дії адміністратора

Рекомендується оновити плагін foobox до версії 2.7.28 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити журнали на ознаки зловживань та мінімізувати експозицію плагіна. Також варто регулярно переглядати оновлення від розробника.

Джерела

• NVD
• Reference