Уразливість Stored XSS у плагіні WordPress Infinite Scroll – Ajax Load More

Що відомо

Плагін WordPress Infinite Scroll – Ajax Load More версій до 7.1.1 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у шорткоді ajax_load_more. Авторизовані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Це підвищує ризик компрометації вебресурсу та зниження довіри користувачів, що є критичним для власників і операторів інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника connekthq та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на підозрілі дії, а також зменшити експозицію вразливого функціоналу. Важливо регулярно моніторити безпекові оновлення та застосовувати їх своєчасно.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference