Уразливість HTML-ін'єкції в плагіні Cooked для WordPress

Що відомо

Плагін Cooked для WordPress версій до 1.7.15.4 містить уразливість HTML-ін'єкції через недостатню санітизацію вводу та екранування виводу. Атакуючі з рівнем доступу не нижче контриб'ютора можуть вставляти довільний HTML-код на сторінки, що відображаються користувачам.

Бізнес-вплив

Ця уразливість може призвести до відображення шкідливого HTML-коду на сайті, що загрожує безпеці користувачів і репутації бізнесу. Власники сайтів на WordPress, які використовують плагін Cooked, повинні врахувати ризики компрометації контенту та потенційних атак через ін'єкцію коду.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Cooked до версії 1.8.0 або новішої, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити доступ користувачів до рівня нижче контриб'ютора, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference