Уразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress

Що відомо

Плагін Gutenberg Blocks with AI версії до 3.2.37 не перевіряє та не екранує деякі атрибути блоків перед виведенням на сторінку, що дозволяє користувачам з роллю «співавтор» і вище виконувати атаки типу Stored Cross-Site Scripting.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту на сайті, що ставить під загрозу безпеку користувачів і цілісність контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи ресурсу. Середній рівень ризику вимагає своєчасного реагування для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Gutenberg Blocks with AI до останньої версії, випущеної після 3.2.37. Якщо оновлення наразі недоступне, слід обмежити права користувачів з роллю «співавтор» і вище, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати публічний доступ до вразливих блоків. Також варто регулярно перевіряти оновлення від розробника та застосовувати їх якнайшвидше.

Джерела

• NVD
• Reference