Вразливість Stored XSS у плагіні Print-O-Matic для WordPress

Що відомо

Плагін Print-O-Matic для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'print-me' у версіях до 2.1.10 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Вразливість дозволяє автентифікованим користувачам із правами контриб’ютора і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Print-O-Matic від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до ролей з правами контриб’ютора і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference