Вразливість Stored XSS у плагіні Colibri Page Builder для WordPress

Що відомо

Плагін Colibri Page Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'colibri_breadcrumb_element' у версіях до 1.0.272 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних та репутаційних втрат. ІТ-операторам слід враховувати цей ризик при управлінні плагінами та контролювати права доступу користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Colibri Page Builder від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Важливо також регулярно моніторити безпекові оновлення від виробника.

Джерела

• NVD
• Reference
• Reference