Уразливість збереженого XSS у плагіні Essential Addons for Elementor

Що відомо

Плагін Essential Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем даних у віджетах Filterable Gallery та Interactive Circle. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, створюючи ризики для безпеки вебсайту та довіри користувачів. Власники сайтів повинні оцінити рівень доступу користувачів та потенційний вплив на їхні ресурси.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте права користувачів до мінімально необхідних, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference