Уразливість збереженого XSS у плагіні Royal Elementor Addons для WordPress

Що відомо

Плагін Royal Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Flip Carousel, Flip Box, Post Grid та Taxonomy List через недостатню санітизацію введених даних. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати шкідливі скрипти, що може призвести до компрометації облікових записів, викрадення сесій або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем контриб'ютора і вище, провести аудит журналів безпеки на наявність підозрілої активності та розглянути тимчасове відключення уразливих віджетів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference