Уразливість збереженого XSS у плагіні Blog, Posts and Category Filter для Elementor

Що відомо

Плагін Blog, Posts and Category Filter для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибуту 'post_types' у віджеті Post and Category Filter. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Для власників сайтів це підвищує ризик компрометації користувачів і зниження довіри до ресурсу. ІТ-операторам слід врахувати потенційний вплив на безпеку веб-інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та розглянути тимчасове відключення плагіна. Також варто впровадити додаткові заходи фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference