Уразливість збереженого XSS у плагіні Enter Addons для WordPress

Що відомо

Плагін Enter Addons – Ultimate Template Builder для Elementor має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Animation Title у версіях до 2.1.5 включно. Аутентифіковані користувачі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Enter Addons від розробника themelooks і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати вплив шляхом зменшення доступу до редагування контенту.

Джерела

• NVD
• Reference
• Reference
• Reference