Уразливість Stored XSS у плагіні Elementor Addon Elements для WordPress

Що відомо

Плагін Elementor Addon Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Image Stack Group, Shape Separator, Content Switcher, Info Circle та Timeline у версіях до 1.13.3 включно. Зловмисники з правами контриб’ютора або вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з достатніми правами впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити поведінку сайту. Для власників інфраструктури це підвищує ризик компрометації вебресурсів та втрати довіри користувачів. Вразливість має середній рівень критичності (CVSS 6.4), що вимагає своєчасного реагування.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Elementor Addon Elements від розробника та встановити їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих віджетів на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference