Уразливість збереженого XSS у плагіні WPZOOM Elementor Addons

Що відомо

Плагін WPZOOM Addons для Elementor (Templates, Widgets) у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через відсутність належної санітизації та екранування введених користувачем даних у віджеті Image Box. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати довільний JavaScript у контексті сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WPZOOM Elementor Addons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з правами контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference