Уразливість Slider Revolution у WordPress дозволяє зберігати XSS-атаки

Що відомо

Плагін Slider Revolution для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибутів 'class', 'id' та 'title' у віджеті Add Layer. Атакуючі з рівнем доступу автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для експлуатації потрібні права адміністратора, щоб надати автору права створення слайдів, тому ризик обмежений, але все ж суттєвий для сайтів з кількома рівнями доступу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Slider Revolution від розробника themepunch та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів, особливо уникаючи надання прав створення слайдів користувачам з рівнем автора. Також варто переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію вразливих компонентів.

Джерела

• NVD
• Reference
• Reference