Уразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress

Що відомо

Плагін Gutenberg Blocks with AI від Kadence WP для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку введених даних у віджеті advanced heading. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані або виконувати небажані дії від імені користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gutenberg Blocks with AI від Kadence WP та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливих сторінок. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference