Уразливість Stored XSS у плагіні Materialis Companion для WordPress

Що відомо

Плагін Materialis Companion для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді materialis_contact_form. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість може бути використана для впровадження шкідливих скриптів, що загрожує безпеці вебсайту, компрометації сесій користувачів або викрадення даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків. Середній рівень критичності вказує на необхідність оперативного реагування для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Materialis Companion від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення шорткоду materialis_contact_form. Загалом, варто зменшити експозицію вразливого функціоналу та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference