Уразливість Stored XSS у CyberChimps Responsive Blocks для WordPress

Що відомо

Виявлено уразливість типу Cross-site Scripting (XSS) у плагіні CyberChimps Responsive Blocks для WordPress Gutenberg, що дозволяє зловмисникам зберігати шкідливий код. Проблема присутня у версіях плагіна до 1.8.8 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують компрометацією користувацьких сесій та потенційними атаками на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від CyberChimps та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит журналів безпеки на предмет підозрілої активності та посилити моніторинг веб-трафіку. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference