Уразливість Stored XSS у плагіні Folders Pro для WordPress (CVE-2024-3868)

Що відомо

Плагін Folders Pro для WordPress до версії 3.0.2 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і екранування імен користувачів. Атакувальники з рівнем доступу підписника і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок, підриваючи довіру користувачів і безпеку сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією даних і порушенням роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Folders Pro до останньої версії, де уразливість виправлена. Якщо оновлення наразі недоступне, обмежте доступ користувачів до мінімально необхідного рівня, перевірте журнали на наявність підозрілої активності та розгляньте тимчасове відключення плагіна. Загалом, слідкуйте за оновленнями від розробника та впроваджуйте заходи зменшення ризиків.

Джерела

• NVD
• Reference
• Reference