Уразливість збереженого XSS у плагіні WP Table Builder для WordPress

Що відомо

Плагін WP Table Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через елемент кнопки у версіях до 1.4.14 включно. Це дозволяє автентифікованим користувачам із правами адміністратора або розширеними правами вносити шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або інших атак на вебсайт. Особливо це критично для сайтів із кількома адміністраторами або користувачами з розширеними правами, де зловмисник може впровадити шкідливий код.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Table Builder від розробника dotcamp та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, які можуть використовувати або налаштовувати плагін, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference