Вразливість Stored XSS у плагіні Pure Chat для WordPress (CVE-2024-3595)

Що відомо

Плагін Pure Chat для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри purechatwid та purechatwname у версіях до 2.22 включно. Аутентифіковані користувачі з рівнем доступу підписника і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам впроваджувати шкідливий код, що призведе до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress з цим плагіном ризикують компрометацією довіри користувачів та потенційними порушеннями безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Pure Chat та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче підписника, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Важливо також регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference