Уразливість Stored XSS у плагіні Mega Elements для WordPress

Що відомо

Плагін Mega Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет кнопки у версіях до 1.2.1 включно. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Для власників сайтів на WordPress це означає потенційні втрати репутації, компрометацію облікових записів та можливі атаки на відвідувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Mega Elements від розробника kraftplugins і негайно їх застосувати. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем контриб'ютора та вище, проведіть аудит журналів безпеки на предмет підозрілої активності та розгляньте можливість тимчасового відключення уразливого віджета.

Джерела

• NVD
• Reference
• Reference