Уразливість Stored XSS у плагіні Salient Shortcodes для WordPress

Що відомо

Плагін Salient Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'icon' у версіях до 1.5.3 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок. Це створює ризики компрометації облікових записів та поширення шкідливого коду серед відвідувачів сайту, що негативно впливає на безпеку та довіру до вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Salient Shortcodes та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference