Уразливість збереженого XSS у плагіні Piotnet Addons For Elementor для WordPress

Що відомо

Плагін Piotnet Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем даних у кількох віджетах. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій на сайті. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Piotnet Addons For Elementor та встановити останню версію, де уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих віджетів.

Джерела

• NVD
• Reference
• Reference