Уразливість Stored XSS у плагіні Opal Estate Pro для WordPress

Що відомо

Плагін Opal Estate Pro для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри широти та довготи агента у версіях до 1.7.6 включно. Аутентифіковані користувачі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Opal Estate Pro від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом зменшення доступу до функцій, пов’язаних із введенням координат.

Джерела

• NVD
• Reference
• Reference