Уразливість Stored XSS у плагіні Testimonial Carousel For Elementor для WordPress

Що відомо

Плагін Testimonial Carousel For Elementor для WordPress версій до 10.1.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'show_line_text' та 'slide_button_hover_animation'. Атакуючі з правами контриб'ютора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Власники сайтів і ІТ-оператори повинні врахувати ризики для безпеки користувачів і репутації ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності і зменшити публічний доступ до уразливих сторінок.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference